Форум esetnod32.ru [тема: зашифровано в Spora] http://forum.esetnod32.ru Новое в теме зашифровано в Spora форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 27 Apr 2026 00:03:21 +0300 зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
Василий Золотов,
судя по образу автозапуска на пострадавшем сервере не установлен продукт ESET
файлов шифратора так же нет. (уже)
проверьте, возможно сохранились теневые копии, если шифратор был запущен с обычными правами.
после Spora восстановление документов возможно либо из теневой, либо из архивной копии.
расшифровки файлов по Spora нет.
--------
ответил в личных сообщениях

как защитить документы от шифраторов.
https://chklst.ru/discussion/1579/kak-zaschitit-i-obezopasit-kompyuter-ot-vymogateley
https://chklst.ru/discussion/1566/sovety-i-rekomendacii-po-preduprezhdeniyu-i-profilaktike-ransomware
18.10.2017 10:02:59, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message100664/ http://forum.esetnod32.ru/messages/forum35/topic13782/message100664/ Wed, 18 Oct 2017 10:02:59 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
===
=============

18.10.2017 09:56:57, Василий Золотов.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message100663/ http://forum.esetnod32.ru/messages/forum35/topic13782/message100663/ Wed, 18 Oct 2017 09:56:57 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Василий Золотов написал:
Добрый день, зашифровались файлы на файловом сервере.
У нас есть подписка на продукт NOD 32, есть ли возможность расшифровать?
=============
Василий Золотов,
Добавьте образ автозапуска системы,
возможно файлы шифратора остались в системе.
18.10.2017 09:05:39, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message100662/ http://forum.esetnod32.ru/messages/forum35/topic13782/message100662/ Wed, 18 Oct 2017 09:05:39 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
=======
18.10.2017 09:02:43, Василий Золотов.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message100661/ http://forum.esetnod32.ru/messages/forum35/topic13782/message100661/ Wed, 18 Oct 2017 09:02:43 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Татьяна Крапчина написал:
Как грустно! Это 6 лет работы! ((( Спасибо за ответ!
=============

Я бы попробовал программы для восстановления данных.
некоторые из них могут восстановить часть данных и после форматирования диска.
19.06.2017 21:21:38, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message99556/ http://forum.esetnod32.ru/messages/forum35/topic13782/message99556/ Mon, 19 Jun 2017 21:21:38 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:

====quote====
 Татьяна Крапчина  написал:
У моей учетной записи нет и не было прав администратора, ОС Wndows 7 была
=============
в таком случае был шанс восстановить документы из теневой копии (с помощью ShadowExplorer, например), по крайней мере защита для системного раздела включается по умолчанию пи установке системы.

но после переустановки системы, теперь уже нет тех копий.
=============
Печалька (((. Обидно, что наши администраторы даже не попытались разобраться в том, что произошло, и поискать решение проблемы. Большое Вам спасибо за помощь и ответы. Я уже к Вам обращалась пару раз за помощью и Вы мне помогали. Очень приятно, что есть такой форум. Спасибо!!! Будем надеяться, что когда-нибудь этот вирус победят!  
19.06.2017 19:57:07, Татьяна Крапчина.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message99553/ http://forum.esetnod32.ru/messages/forum35/topic13782/message99553/ Mon, 19 Jun 2017 19:57:07 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Татьяна Крапчина написал:
У моей учетной записи нет и не было прав администратора, ОС Wndows 7 была
=============
в таком случае был шанс восстановить документы из теневой копии (с помощью ShadowExplorer, например), по крайней мере защита для системного раздела включается по умолчанию пи установке системы.

но после переустановки системы, теперь уже нет тех копий.
19.06.2017 16:12:37, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message99549/ http://forum.esetnod32.ru/messages/forum35/topic13782/message99549/ Mon, 19 Jun 2017 16:12:37 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
У моей учетной записи нет и не было прав администратора, ОС Wndows 7 была
19.06.2017 16:05:49, Татьяна Крапчина.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message99548/ http://forum.esetnod32.ru/messages/forum35/topic13782/message99548/ Mon, 19 Jun 2017 16:05:49 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Татьяна Крапчина написал:
Как грустно! Это 6 лет работы! ((( Спасибо за ответ!
=============
если это все рабочие ваши файлы, попросите администраторов, пусть настроят вам создание архивных копий, если эти данные важны для вашей работы.
(спрашивать, почему они не сделали это раньше уже поздно.)

возможно шанс восстановить данные после шифрования был при условии, что вы не работаете под учетной записью с правами администратора,
и система у вас была выше чем XP.
19.06.2017 15:43:05, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message99547/ http://forum.esetnod32.ru/messages/forum35/topic13782/message99547/ Mon, 19 Jun 2017 15:43:05 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
Как грустно! Это 6 лет работы! ((( Спасибо за ответ!
19.06.2017 13:28:05, Татьяна Крапчина.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message99546/ http://forum.esetnod32.ru/messages/forum35/topic13782/message99546/ Mon, 19 Jun 2017 13:28:05 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
Татьяна,
к сожалению расшифровки по Spora нет,
сохраните зашифрованные документы на отдельный носитель, возможно в будущем, когда-нибудь расшифровка станет возможной.
19.06.2017 13:12:22, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message99545/ http://forum.esetnod32.ru/messages/forum35/topic13782/message99545/ Mon, 19 Jun 2017 13:12:22 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день! Сегодня вышла с больничного и узнала, что все фалы на локальном диске моего ПК зашифрованы шифровальщиком и не открываются. Наши администраторы ничего не смогли сделать и переустановили мне ОС. Можно ли как-то это исправить? Прикладываю несколько файлов, которые не открываются.Заранее спасибо!
22_05.zip
19.06.2017 12:10:47, Татьяна Крапчина.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message99544/ http://forum.esetnod32.ru/messages/forum35/topic13782/message99544/ Mon, 19 Jun 2017 12:10:47 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
Дмитрий,
ваши файлы зашифрованы шифратором Spora

====quote====
Identified by

   custom_rule: CRC32 of AES key

=============
расшифровка файлов после Spora только за выкуп ключа. в вирлабах нет расшифровки.

добавьте образ автозапуска системы, возможно в системе остались вредоносные файлы.
08.06.2017 02:14:58, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message99327/ http://forum.esetnod32.ru/messages/forum35/topic13782/message99327/ Thu, 08 Jun 2017 02:14:58 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
Зашел на почту пришло письмо,открыл архив а там еще файл был whs,сейчас не могу открыть не картинки ни документы, вот архив с вирусом называеться "платеж и подпись по акту"  И вот пару файлов которые не открываються  
платеж и подпись по акту.zip
файлы которые не открываються.rar
07.06.2017 23:23:58, Дмитрий Кобяков.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message99326/ http://forum.esetnod32.ru/messages/forum35/topic13782/message99326/ Wed, 07 Jun 2017 23:23:58 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
Оплату произвел в пустоту, деньги ушли в некуда и баланс на сайте не пополнился админы молчат, так что другой надежды кроме антивирусов не вижу, срок на сайте 4 дня остался
09.04.2017 09:48:37, Владислав Малютин.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message98372/ http://forum.esetnod32.ru/messages/forum35/topic13782/message98372/ Sun, 09 Apr 2017 09:48:37 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
Владислав,
это Spora. расшифровки по ней нет. (только за выкуп ключа)
если необходима помощь в очистке системы, добавьте образ автозапуска.
возможно было шифрование различными ключами, потому часть файлов не может быть расшифрована.
или возможно что ключ был куплен у посредников.
09.04.2017 08:37:50, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message98371/ http://forum.esetnod32.ru/messages/forum35/topic13782/message98371/ Sun, 09 Apr 2017 08:37:50 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
Клиенты поймали шифровальщик, после зашифровки появился файл на диске D с ключем и ссылкой на сай для покупки дешифратора, покупка тоже не привела к успеху, деньги ушли в неизвестность. Прошу помощи по данному вирусу. Прилагаю файл вируса, ключ с ссылкой, а так же 2 файла (зашифрованный и дешифрованный)  
Отчет.rar
09.04.2017 07:59:35, Владислав Малютин.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message98370/ http://forum.esetnod32.ru/messages/forum35/topic13782/message98370/ Sun, 09 Apr 2017 07:59:35 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
Алексей,
расшифровке файлов это не поможет.
вы можете проверить файл шифратора здесь:
http://virustotal.com
если наш антивирус не детектирует его, тогда вышлите в почту safety@chklst.ru в архиве с паролем infected

скрытие реальных папок с вашими файлами используется для того, чтобы пользователь, нажимал на ярлыки, которые созданы с такими же именами, как ваши корневые папки с документами.

При этом файл шифратора, который добавлен в строку lnk-файла, будет запущен повторно, и дошифрует то, что еще не было зашифровано.
24.03.2017 02:49:36, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message98121/ http://forum.esetnod32.ru/messages/forum35/topic13782/message98121/ Fri, 24 Mar 2017 02:49:36 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте. Есть загрузчик трояна и сам троян споры. Ключ злоумышленников который вылез на компе. Готов все предоставить. Если это как-то поможет в расшифровке файлов. По споре заметил такую особенность, что если сделать показывать скрытые файлы. То можно увидеть точную копию всех своих данных конечно зашифрованных. Зачем это нужно???  Еще заметил один момент,что на зараженном компьютере все форматы jpeg зашифровались,а на расшаренном диске все фото остались без изменений.
24.03.2017 01:34:04, Алексей Кульнев.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message98120/ http://forum.esetnod32.ru/messages/forum35/topic13782/message98120/ Fri, 24 Mar 2017 01:34:04 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
Torifyme.com новый адрес мошенников споры. ... Если кому надо, могу прислать пару зашифрованных файлов и дешифратор
22.03.2017 21:01:44, Ал Вал.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message98104/ http://forum.esetnod32.ru/messages/forum35/topic13782/message98104/ Wed, 22 Mar 2017 21:01:44 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
Уже решили заплатить мошенникам, но их сайт видимо под ддосатакой((( и времени до пятницы всего
13.03.2017 07:44:16, Дмитрий Хомутских.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message97968/ http://forum.esetnod32.ru/messages/forum35/topic13782/message97968/ Mon, 13 Mar 2017 07:44:16 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
Александр Алехин,
стоит наверное подождать некоторое время. возможно объявятся, или адрес доступа к своему сервису поменяют.
13.03.2017 07:40:07, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message97967/ http://forum.esetnod32.ru/messages/forum35/topic13782/message97967/ Mon, 13 Mar 2017 07:40:07 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте.
Тоже словили спору, как нам быть, даже готовы были заплатить, но сайт не доступен, ТП не отвечает их.
Во вложении файл с автозагрузки.
RU196-5FRHH-ZKTRH-ERTOH-TEHXE-TOXAX-GTFOF-KYYYY.rar
13.03.2017 07:31:12, Александр Алехин.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message97966/ http://forum.esetnod32.ru/messages/forum35/topic13782/message97966/ Mon, 13 Mar 2017 07:31:12 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
Дмитрий,
судя по образу, файликов Spora уже нет в автозапуске.
13.03.2017 07:07:32, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message97965/ http://forum.esetnod32.ru/messages/forum35/topic13782/message97965/ Mon, 13 Mar 2017 07:07:32 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте!
тоже попали на этот шифратор

во вложении файл с образом автозагрузки

ПОМОГИТЕ ПОЧИСТИТСЯ!
USER-ПК_2017-03-13_09-52-18.7z
13.03.2017 07:00:29, Дмитрий Хомутских.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message97964/ http://forum.esetnod32.ru/messages/forum35/topic13782/message97964/ Mon, 13 Mar 2017 07:00:29 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
еще один интересный разбор Spora здесь:
https://www.linkedin.com/pulse/spora-ransomware-understanding-hta-infection-vector-kevin-douglas
11.03.2017 17:42:54, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message97953/ http://forum.esetnod32.ru/messages/forum35/topic13782/message97953/ Sat, 11 Mar 2017 17:42:54 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.
судя по статье из блога малваребайт, содержимое key файла добавлено в закодированном Base64 виде в html, т.е. создатели шифратора посчитали, что нет необходимости в отдельном key файле.

Пользователь добавил изображение

key file в скрытом поле

====quote====
The content of the .KEY file is Base64 encoded and stored as a hidden field inside the ransom note:

In newer versions (#2) the .KEY file was not dropped at all, and the full synchronization with the remote server was based on its equivalent submitted automatically as the hidden field. It shows the second step in evolution of this ransomware – to make the interface even simpler and more accessible.

In newer versions, there is no necessity to upload anything – when the user clicks the link on the ransom note, the base64 content containing all the data is submitted automatically.

=============

https://blog.malwarebytes.com/threat-analysis/2017/03/spora-ransomware/

вот и Karsten Hahn, GData Malware Analyst об этом пишет:


====quote====
The .key file doesn't exist anymore for newer Spora variants. The data of the previous .key file is now inside the ransom note.
(Файл .key больше не существует для новых вариантов Spora. Данные предыдущего файла ключа теперь находятся внутри заметки о выкупе.)
=============

11.03.2017 15:09:35, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message97952/ http://forum.esetnod32.ru/messages/forum35/topic13782/message97952/ Sat, 11 Mar 2017 15:09:35 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
nWc написал:
скриншот сообщения от первого письма
http://joxi.ru/xAeYGNkuN3jPAy

есть ли возможность получить дешифратор?
=============
пока что только за выкуп у мошенников.
10.03.2017 15:39:28, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message97945/ http://forum.esetnod32.ru/messages/forum35/topic13782/message97945/ Fri, 10 Mar 2017 15:39:28 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
nWc написал:

====quote====
 santy  написал:
файлы вирусов отправляем в  support@esetnod32.ru  через специальную форму, на форуме не надо публиковать.
 https://forum.esetnod32.ru/forum6/topic994/  

файлик детектируется в ESET
   https://www.virustotal.com/en/file/09fabf74cfc942501d1ccebace1d3ef575a2265f3047381c­ ­   ­3bbfb4c45892861a/analysis/  
=============
я приложу сюда архивы, не знаю это может быть ключом или нет, если нет скажите плз
=============
нет, файла ключа здесь нет.
гибридный анализ файла шифратора.
https://www.hybrid-analysis.com/sample/09fabf74cfc942501d1ccebace1d3ef575a2265f3047381c3­bbfb4c45892861a?environmentId=100
10.03.2017 15:37:58, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message97944/ http://forum.esetnod32.ru/messages/forum35/topic13782/message97944/ Fri, 10 Mar 2017 15:37:58 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в Spora зашифровано в Spora в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
nWc написал:

====quote====
 santy  написал:
файлы вирусов отправляем в  support@esetnod32.ru  через специальную форму, на форуме не надо публиковать.
 https://forum.esetnod32.ru/forum6/topic994/  

файлик детектируется в ESET
   https://www.virustotal.com/en/file/09fabf74cfc942501d1ccebace1d3ef575a2265f3047381c­ ­   ­3bbfb4c45892861a/analysis/  
=============
я нашел первоисточник, пришло письмо человек открыл его, далее там два файла один с html  страницей с предложением денег им дать за шасшифровку, второй  типо сверки эксель дока... Где можно найти key
=============

образ автозапуска чист. чистить здесь нечего. в последних вариантах файлика нет  с расширением key. узнавайте в личном кабинете, где его можно взять.
10.03.2017 15:32:28, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13782/message97943/ http://forum.esetnod32.ru/messages/forum35/topic13782/message97943/ Fri, 10 Mar 2017 15:32:28 +0300 Шифровальщики файлов и подбор дешифраторов