http://forum.esetnod32.ru Новое в теме № 1132877 от 29.11.16 нет ответа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 13:39:41 +0300 № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.
В декабре Вы также предоставили службе поддержки ссылку на файлообменник с запрошенными файлами, по предоставленной ссылке нам удалось скачать их, после чего был дан ответ касательно расшифровки.  
17.01.2017 12:59:01, Валентин Поляков.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message97097/ http://forum.esetnod32.ru/messages/forum3/topic13703/message97097/ Tue, 17 Jan 2017 12:59:01 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.
Олег Иванов,
судя по всему вы изначально и ставили цель - сделать "рекламу" антивирусу.
только качество продуктов ESET никак не зависит от того, что вы никак не можете договориться с техподдержкой.
(и попасть вашими письмами в их почтовый ящик).
а по поводу истории вашей переписки с техподдержкой вы можете продолжать писать в разделе жалоб.
30.12.2016 12:09:15, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96820/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96820/ Fri, 30 Dec 2016 12:09:15 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.
Техподдержка не читает письма, прислал им все файлы из рекомендации, они мне опять прислали стандартное письмо с рекомендациями прислать им файлы. На колу мочало - начинай с начала. Выход только один - больше не покупать NOD32. Ну и "рекламу" сделать антивирусу достойную в интернете.  
30.12.2016 11:18:05, Олег Иванов.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96819/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96819/ Fri, 30 Dec 2016 11:18:05 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.
Олег Иванов,
есть специальный раздел для жалоб, можете в нем оценивать работу технической поддержки
https://forum.esetnod32.ru/forum36/topic38/
30.12.2016 09:15:57, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96817/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96817/ Fri, 30 Dec 2016 09:15:57 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.
Олег Иванов,
у меня нет доступа к почте техподдержки, поэтому не могу вам сказать: дошла ваша почта по адресу или нет.
(и доходила она в прошлый раз или нет.)
если отправили по всем правилам, значит должна дойти.
наберитесь терпения, и ждите ответ.
14.12.2016 15:12:08, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96540/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96540/ Wed, 14 Dec 2016 15:12:08 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.
santy, Давайте я еще раз спрошу, так как ответ не получил. Дошли до вас два моих письма? Отправлял вчера, никаких уведомлений не пришло, на самое первое письмо было уведомление. До этого мы 12 дней выясняли, что первое письмо не дошло.  
14.12.2016 13:22:33, Олег Иванов.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96529/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96529/ Wed, 14 Dec 2016 13:22:33 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.
santy, Валентин Поляков,
Отправил два письма, одно с ссылкой на яндекс-диск, второе дублирующее с вложением. Забыл поставить уведомление о доставке. Сообщите на форуме о том, что вы получили письмо и вложения.
13.12.2016 10:13:30, Олег Иванов.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96488/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96488/ Tue, 13 Dec 2016 10:13:30 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.
Олег Иванов,

отправить в почту:
1. файлы шифровальщика, если один или несколько необходимо добавить в архив (например encoder) с паролем infected,  с шифрованием заголовков файлов.
2. зашифрованные файлы в качестве примера следует выбирать небольшого размера, исходя из разумного общего размера вложения, добавляем в отдельный архив,
например encode_files без пароля.
3. оригинальные файлы, если есть такая возможность следует добавить в отдельный архив clean_files без пароля.
4. eset_log_collector (автоматически будет добавлен в архив) необходимо создавать на зашифрованной системе,
понятно, что предварительно необходимо очистить систему от активных тел шифратора.

тема сообщения должна кратко отражать смысл инцидента: файлы зашифрованы в VAULT или NO_MORE_RANSOM т.е. по возможности указать тип шифратора, или файлы зашифрованы с расширением .vault/no_more_ransom и т.п.

в контенте письма не нужно на несколько страниц расписывать историю организации, биографию сотрудников и т.п.

просто кратко опишите инцидент:
желательной указать вектор заражения: получено письмо, или открыта ссылка из сети, в итоге зашифрованы файлы, можно указать реакцию антивируса на процесс шифрования, если была какая то реакция- добавить лог обнаружения угроз.
13.12.2016 09:11:01, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96476/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96476/ Tue, 13 Dec 2016 09:11:01 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.

====quote====
Валентин Поляков написал:
Здравствуйте, Олег.

К сожалению, Ваше последнее письмо в техподдержку не дошло до нас, скорее всего, почтовый сервер не пропустил вложения. Santy выше всё подробно описал, в свою очередь, я дополнительно отвечу Вам по электронной почте.
=============
Подскажите как отправить последнее письмо, чтобы почтовый сервер пропустил вложения? Могу высылать кусочками, могу частями, могу дополнительно заархивировать, могу на другой адрес выслать, могу на яндекс диск положить, могу на гугл диск положить.
Хотя, сомнительно немного, если почтовый сервер не пропускает, то он высылает об этом уведомление. Таких уведомлений не было.
ЗЫ Я звонил на горячую линию, писал на форуме, через 11 дней мы выяснили, что письмо не дошло до вас. Наверное, надо что то пересмотреть в работе с клиентами.
13.12.2016 08:15:57, Олег Иванов.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96474/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96474/ Tue, 13 Dec 2016 08:15:57 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.
Здравствуйте, Олег.

К сожалению, Ваше последнее письмо в техподдержку не дошло до нас, скорее всего, почтовый сервер не пропустил вложения. Santy выше всё подробно описал, в свою очередь, я дополнительно отвечу Вам по электронной почте.
12.12.2016 16:25:05, Валентин Поляков.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96463/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96463/ Mon, 12 Dec 2016 16:25:05 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.

====quote====
Олег Иванов написал:
Есть один плюс, теперь они прислушались к моим словам и купили внешний носитель, теперь будут умнее.
=============
это правильное решение.
+
добавить локальные политики по ограничению запуска исполняемых программ.
и
как в песне поется: первым делом нужно сделать все бэкапы, дешифраторы получим мы потом.
как то так.
дешифровка, (там где она возможна) всегда будет отставать от реальности, когда документы нужны для работы сейчас и сегодня.
+ учитываем объективные факторы: анализ шифратора, на вычисление ключей может быть затрачено достаточное количество времени,
+ дешифраторов в настоящее время может быть несколько сот,
так что образуется не только очередь из пользователей за расшифровкой документов,
но и очередь из вариантов шифраторов для анализа и поиска решения, поскольку криптоаналитиков работает думаю значительно меньше.
+
субъективные факторы: когда задача переходит из одних рук в другие.
12.12.2016 10:19:56, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96452/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96452/ Mon, 12 Dec 2016 10:19:56 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.

====quote====
santy написал:
обращу внимание на вашу тему администраторов ESET, в ближайшее время вам ответят.
=============
спасибо, жду.
12.12.2016 09:45:52, Олег Иванов.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96451/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96451/ Mon, 12 Dec 2016 09:45:52 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.
santy, Надо было сразу так ответить, я же все данные вам отправил. Но у вас похоже нет связи между разными отделами.
Давно сняли весь образ закодированного диска и положили на внешний носитель, потеряли 4 месяца работы. К сожалению, данный вирус закодировал свежий образ диска созданный Acronis true image, который лежал на диске D: и создан без пароля к архиву.
Да, ждем решения от вас. Есть один плюс, теперь они прислушались к моим словам и купили внешний носитель, теперь будут умнее.
12.12.2016 09:44:01, Олег Иванов.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96450/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96450/ Mon, 12 Dec 2016 09:44:01 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.
Олег Иванов,
ну, теперь понятно стало.
имени зашифрованного файла здесь достаточно.
это Filecoder тот самый ED. который сейчас шифрует файлики в .no_more_ransom.

Расшифровки сейчас, сразу вам отвечу нет, и когда будет - неизвестно, и будет ли вообще.
Для шифраторов это обычное дело. Как минимум в случаях 50%  шифрования решения по расшифровки за разумное время нет.
в качестве рекомендации:
сохраните документы из важных папок на отдельный носитель.
и ждите решения.
(или пробуйте восстановить документы из архивных копий).

обращу внимание на вашу тему администраторов ESET, в ближайшее время вам ответят.
12.12.2016 09:13:27, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96449/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96449/ Mon, 12 Dec 2016 09:13:27 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.

====quote====
santy написал:

====quote====
 Олег Иванов  написал:
Дайте простой ответ. Дошли мои файлы до вашей антивирусной лаборатории или не дошли? Занимается данным вопросом кто то или нет?
=============

====quote====
 Олег Иванов  написал:

====quote====
 santy  написал:
каким типом шифратора у вас зашифрованы файлы?
=============
Предположительно Filecoder, так написал ваш антивирус NOD32 в карантине после того как уже зашифровались файлы. Лично я не занимаюсь вирусами, классифицировать их не моя работа. Все рекомендации вашего работника я выполнил, файлы выслал вам.
На данный момент нет ответа от разработчиков антивируса NOD32. Мне не понятно, дошли до вас файлы по вашим рекомендациям или нет, будете вы расшифровывать или нет, надеяться на расшифровку или нет. Разработчики молчат как рыба об лед.
При такой некачественной поддержке, я теперь сожалею, что рекомендовал многим людям купить данный антивирус. Распространители вируса требуют 15 тыс руб за расшифратор, их требования я тоже вам выслал, как вы просили.
=============
Олег Иванов,
у ESET большинство шифраторов классифицируется как Filecoder.
например Filecoder.ED - это Ransom.Shade, шифрует уже несколько лет, xtbl/breaking_bad/better_call_saul/da_vinci_code/windows10/n­ ­o_more_ransom
решение по расшифровке нет, если только ключи от злодеев не подарены в вирлабы.
возможно потому и молчат, что нет решения по расшифровке.
потому я прошу вас уточнить, с каким типом шифратора вы столкнулись, или хотя бы указать с каким расширением зашифрованы файлы
=============
Я отправил вам все файлы, которые вы просили, в этих файлах вы найдете ответы на эти вопросы (там закодированные файлы, модуль вируса из карантина, требования злоумышленников). У меня под руками нет того ПК, где произошло кодирование данных.
Если нет решения, то так и ответьте, не надо уходить в молчанку. Мы заплатили деньги за ваш антивирус не для того чтобы вы молчали на наши вопросы.
ЗЫ Вы просите написать каким типом вируса зашифровано, но не говорите как распознать тип вируса. Посмотрел отправленное вам письмо, вот имя одного файла, если вы говорите про расширение файла.
1V57M1BORTrTbVVlpsXiwNQE5GmzufTENbybZn5Umz4=.9A01A512740B640AB7DF.no_more_ransom
12.12.2016 09:03:00, Олег Иванов.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96448/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96448/ Mon, 12 Dec 2016 09:03:00 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.

====quote====
Олег Иванов написал:
Дайте простой ответ. Дошли мои файлы до вашей антивирусной лаборатории или не дошли? Занимается данным вопросом кто то или нет?
=============

====quote====
Олег Иванов написал:

====quote====
 santy  написал:
каким типом шифратора у вас зашифрованы файлы?
=============
Предположительно Filecoder, так написал ваш антивирус NOD32 в карантине после того как уже зашифровались файлы. Лично я не занимаюсь вирусами, классифицировать их не моя работа. Все рекомендации вашего работника я выполнил, файлы выслал вам.
На данный момент нет ответа от разработчиков антивируса NOD32. Мне не понятно, дошли до вас файлы по вашим рекомендациям или нет, будете вы расшифровывать или нет, надеяться на расшифровку или нет. Разработчики молчат как рыба об лед.
При такой некачественной поддержке, я теперь сожалею, что рекомендовал многим людям купить данный антивирус. Распространители вируса требуют 15 тыс руб за расшифратор, их требования я тоже вам выслал, как вы просили.
=============
Олег Иванов,
у ESET большинство шифраторов классифицируется как Filecoder.
например Filecoder.ED - это Ransom.Shade, шифрует уже несколько лет, xtbl/breaking_bad/better_call_saul/da_vinci_code/windows10/n­o_more_ransom
решение по расшифровке нет, если только ключи от злодеев не подарены в вирлабы.
возможно потому и молчат, что нет решения по расшифровке.
потому я прошу вас уточнить, с каким типом шифратора вы столкнулись, или хотя бы указать с каким расширением зашифрованы файлы,
12.12.2016 04:57:46, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96446/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96446/ Mon, 12 Dec 2016 04:57:46 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.
Дайте простой ответ. Дошли мои файлы до вашей антивирусной лаборатории или не дошли? Занимается данным вопросом кто то или нет?
11.12.2016 21:39:32, Олег Иванов.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96445/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96445/ Sun, 11 Dec 2016 21:39:32 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.

====quote====
santy написал:
каким типом шифратора у вас зашифрованы файлы?
=============
Предположительно Filecoder, так написал ваш антивирус NOD32 в карантине после того как уже зашифровались файлы. Лично я не занимаюсь вирусами, классифицировать их не моя работа. Все рекомендации вашего работника я выполнил, файлы выслал вам.
На данный момент нет ответа от разработчиков антивируса NOD32. Мне не понятно, дошли до вас файлы по вашим рекомендациям или нет, будете вы расшифровывать или нет, надеяться на расшифровку или нет. Разработчики молчат как рыба об лед.
При такой некачественной поддержке, я теперь сожалею, что рекомендовал многим людям купить данный антивирус. Распространители вируса требуют 15 тыс руб за расшифратор, их требования я тоже вам выслал, как вы просили.
03.12.2016 15:56:15, Олег Иванов.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96316/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96316/ Sat, 03 Dec 2016 15:56:15 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.
Олег Иванов,
каким типом шифратора у вас зашифрованы файлы?
03.12.2016 01:59:07, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96308/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96308/ Sat, 03 Dec 2016 01:59:07 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.
В моём случае расшифровка заняла около 4-ёх недель. Если ваши файлы передали в антивирусную лабораторию - ждите. Подбор ключа - дело не быстрое.
02.12.2016 15:11:55, Антон Лихацкий.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96304/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96304/ Fri, 02 Dec 2016 15:11:55 +0300 Обращение в техническую поддержку № 1132877 от 29.11.16 нет ответа в форуме Обращение в техническую поддержку.
1.  29.11.2016 обратился в техподдержку, ответил Виталий Боровков, обращение № 1132877, выполнил все его рекомендации и отправил на почту техподдержки закодированные файлы, модуль шифровальщика и номера лицензий на вашу почту. Позвонил на горячую линию, мальчик ничего вразумительного ответить не смог. До сих пор нет ответа. Написал еще письмо, ответов нет.

2.  Почему ваша антивирусная программа не может отловить данный вирус до момента шифрования вирусом? После завершения шифрования антивирус нашел модуль вируса и положил его в карантин, значит есть возможность найти вирус до атаки.
02.12.2016 13:40:29, Олег Иванов.]]> http://forum.esetnod32.ru/messages/forum3/topic13703/message96302/ http://forum.esetnod32.ru/messages/forum3/topic13703/message96302/ Fri, 02 Dec 2016 13:40:29 +0300 Обращение в техническую поддержку