Форум esetnod32.ru [тема: файлы зашифрованы с расширением .stn] http://forum.esetnod32.ru Новое в теме файлы зашифрованы с расширением .stn форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 09:34:36 +0300 файлы зашифрованы с расширением .stn файлы зашифрованы с расширением .stn Вирус: SATANA в форуме Шифровальщики файлов и подбор дешифраторов.
судя по детектированию в ID Ransomware расшифровки по .stn еще нет.


====quote====
Этот вымогатель еще пока изучается.

Изучите топик для дополнительной информации. Образцы зашифрованных и подозрительных файлов понадобятся для дальнейшего изучения.

Опознан как

   ransomnote_filename: 0_HELP_DECRYPT_FILES.html
   ransomnote_url: http://fhoqzxgahij5dl2u.onion/
   sample_extension: .stn
=============

следите за этой темой:
https://www.bleepingcomputer.com/news/security/new-satan-ransomware-available-through-a-ransomware-as-a-service-/

если вы являетесь лицензионным пользователем ESET сделайте запрос на расшифровку в support@esetnod32.ru
14.10.2018 17:29:34, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13883/message104674/ http://forum.esetnod32.ru/messages/forum35/topic13883/message104674/ Sun, 14 Oct 2018 17:29:34 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .stn файлы зашифрованы с расширением .stn Вирус: SATANA в форуме Шифровальщики файлов и подбор дешифраторов.
Доброе утро!

Во вложении архивы, а так же ссылка http://rgho.st/72MsqYxZQ
для Панорамы.rar
check_print.rar
для Панорамы.rar
Письмо «Фотографии с конференции» — save@lib33.ru — Яндекс.Почта.rar
копия инв. книга.rar
0_HELP_DECRYPT_FILES.rar
SAMSUNG.RU.rar
смета.rar
14.10.2018 10:25:27, Александр Суворов.]]> http://forum.esetnod32.ru/messages/forum35/topic13883/message104668/ http://forum.esetnod32.ru/messages/forum35/topic13883/message104668/ Sun, 14 Oct 2018 10:25:27 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .stn файлы зашифрованы с расширением .stn Вирус: SATANA в форуме Шифровальщики файлов и подбор дешифраторов.
добавьте несколько зашифрованных файлов, и записку о выкупе в архив, и загрузите файл архива в ваше сообщение.
13.10.2018 19:30:16, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13883/message104666/ http://forum.esetnod32.ru/messages/forum35/topic13883/message104666/ Sat, 13 Oct 2018 19:30:16 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .stn файлы зашифрованы с расширением .stn Вирус: SATANA в форуме Шифровальщики файлов и подбор дешифраторов.
Помогите!!!
http://rgho.st/7TsWtqjxj
SAMSUNGRU_RU_2018-10-13_17-34-52_v4.1.7z
13.10.2018 17:47:32, Александр Суворов.]]> http://forum.esetnod32.ru/messages/forum35/topic13883/message104665/ http://forum.esetnod32.ru/messages/forum35/topic13883/message104665/ Sat, 13 Oct 2018 17:47:32 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .stn файлы зашифрованы с расширением .stn Вирус: SATANA в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
по расшифровке файлов, напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET
=============
к сожалению нету лецензии, и вообще антивирусник не стоит
10.03.2017 19:22:06, Сергей Ланков.]]> http://forum.esetnod32.ru/messages/forum35/topic13883/message97946/ http://forum.esetnod32.ru/messages/forum35/topic13883/message97946/ Fri, 10 Mar 2017 19:22:06 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .stn файлы зашифрованы с расширением .stn Вирус: SATANA в форуме Шифровальщики файлов и подбор дешифраторов.
по расшифровке файлов, напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET
10.03.2017 11:35:32, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13883/message97934/ http://forum.esetnod32.ru/messages/forum35/topic13883/message97934/ Fri, 10 Mar 2017 11:35:32 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .stn файлы зашифрованы с расширением .stn Вирус: SATANA в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
возможно один из файликов является шифратором.
 https://www.virustotal.com/en/file/68bc8b53b67d611b4aaa9bb4c963260b5a9c21389b06fce9­ ­adbee42a16a687f0/analysis/1489113952/  
=============
Вот это именно он и есть, только еще бы файлы(документы) расшифровать
10.03.2017 08:41:45, Сергей Ланков.]]> http://forum.esetnod32.ru/messages/forum35/topic13883/message97933/ http://forum.esetnod32.ru/messages/forum35/topic13883/message97933/ Fri, 10 Mar 2017 08:41:45 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .stn файлы зашифрованы с расширением .stn Вирус: SATANA в форуме Шифровальщики файлов и подбор дешифраторов.
возможно один из файликов является шифратором.
https://www.virustotal.com/en/file/68bc8b53b67d611b4aaa9bb4c963260b5a9c21389b06fce9­adbee42a16a687f0/analysis/1489113952/

https://www.hybrid-analysis.com/sample/68bc8b53b67d611b4aaa9bb4c963260b5a9c21389b06fce9a­dbee42a16a687f0?environmentId=100

https://www.virustotal.com/en/file/85cc368d816b499fbce879357f990c0809f216df54eb1094­776f7d6b96409298/analysis/
10.03.2017 05:48:07, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13883/message97932/ http://forum.esetnod32.ru/messages/forum35/topic13883/message97932/ Fri, 10 Mar 2017 05:48:07 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .stn файлы зашифрованы с расширением .stn Вирус: SATANA в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
По очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
 
;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
OFFSGNSAVE
zoo %SystemDrive%\USERS\LINUX\APPDATA\LOCAL\MEDIAGET2\MEDIAGET-UNINSTALLER.EXE
addsgn 9252771A116AC1CC0B44554E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 14 Win32:FakeSys-BF [PUP]

hide %SystemDrive%\USERS\LINUX\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\DRIVER GENIUS\DBUPDATER.EXE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\LINUX\APPDATA\LOCAL\MEDIAGET2

delref HTTP://OVGORSKIY.RU

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
если сохранился источник шифрования - вышлите в почту safety@chklst.ru в архиве, с паролем infected
=============
Отправил
09.03.2017 18:35:38, Сергей Ланков.]]> http://forum.esetnod32.ru/messages/forum35/topic13883/message97929/ http://forum.esetnod32.ru/messages/forum35/topic13883/message97929/ Thu, 09 Mar 2017 18:35:38 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .stn файлы зашифрованы с расширением .stn Вирус: SATANA в форуме Шифровальщики файлов и подбор дешифраторов.
По очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
OFFSGNSAVE
zoo %SystemDrive%\USERS\LINUX\APPDATA\LOCAL\MEDIAGET2\MEDIAGET-UNINSTALLER.EXE
addsgn 9252771A116AC1CC0B44554E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 14 Win32:FakeSys-BF [PUP]

hide %SystemDrive%\USERS\LINUX\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\DRIVER GENIUS\DBUPDATER.EXE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\LINUX\APPDATA\LOCAL\MEDIAGET2

delref HTTP://OVGORSKIY.RU

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
если сохранился источник шифрования - вышлите в почту safety@chklst.ru в архиве, с паролем infected
09.03.2017 15:07:19, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13883/message97927/ http://forum.esetnod32.ru/messages/forum35/topic13883/message97927/ Thu, 09 Mar 2017 15:07:19 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .stn файлы зашифрованы с расширением .stn Вирус: SATANA в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:

====quote====
 Сергей Ланков  написал:
У меня та же проблема, вот записка о выкупе
=============
Сергей Ланков,
добавьте образ автозапуска системы.
http://forum.esetnod32.ru/forum9/topic2687/
=============
Образ
09.03.2017 14:27:23, Сергей Ланков.]]> http://forum.esetnod32.ru/messages/forum35/topic13883/message97926/ http://forum.esetnod32.ru/messages/forum35/topic13883/message97926/ Thu, 09 Mar 2017 14:27:23 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .stn файлы зашифрованы с расширением .stn Вирус: SATANA в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Сергей Ланков написал:
У меня та же проблема, вот записка о выкупе
=============
Сергей Ланков,
добавьте образ автозапуска системы.
http://forum.esetnod32.ru/forum9/topic2687/
08.03.2017 15:38:56, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13883/message97918/ http://forum.esetnod32.ru/messages/forum35/topic13883/message97918/ Wed, 08 Mar 2017 15:38:56 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .stn файлы зашифрованы с расширением .stn Вирус: SATANA в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
https://www.bleepingcomputer.com/forums/t/637811/satan-ransomware-help-support-topic-stn-extension-help-decrypt-fileshtml/

https://www.bleepingcomputer.com/news/security/new-satan-ransomware-available-through-a-ransomware-as-a-service-/

если сохранилась записка о выкупе HELP_DECRYPT_FILES.html
добавьте ее так же на форум в архиве
=============
У меня та же проблема, вот записка о выкупе  
0_HELP_DECRYPT_FILES.rar
08.03.2017 14:39:17, Сергей Ланков.]]> http://forum.esetnod32.ru/messages/forum35/topic13883/message97917/ http://forum.esetnod32.ru/messages/forum35/topic13883/message97917/ Wed, 08 Mar 2017 14:39:17 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .stn файлы зашифрованы с расширением .stn Вирус: SATANA в форуме Шифровальщики файлов и подбор дешифраторов.
https://www.bleepingcomputer.com/forums/t/637811/satan-ransomware-help-support-topic-stn-extension-help-decrypt-fileshtml/

https://www.bleepingcomputer.com/news/security/new-satan-ransomware-available-through-a-ransomware-as-a-service-/

если сохранилась записка о выкупе HELP_DECRYPT_FILES.html
добавьте ее так же на форум в архиве
23.02.2017 05:37:24, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13883/message97699/ http://forum.esetnod32.ru/messages/forum35/topic13883/message97699/ Thu, 23 Feb 2017 05:37:24 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .stn файлы зашифрованы с расширением .stn Вирус: SATANA в форуме Шифровальщики файлов и подбор дешифраторов.
Вирус зашифровал 39гб дорогих фотографий, можно ли расшифровать их? , ничего в интернете не нашел.
Вы единственная надежда. На компьютере переустанавливалась ОС.
Загружу образцы файлов
WinRAR archive.rar
23.02.2017 04:26:06, Александр Андреенко.]]> http://forum.esetnod32.ru/messages/forum35/topic13883/message97698/ http://forum.esetnod32.ru/messages/forum35/topic13883/message97698/ Thu, 23 Feb 2017 04:26:06 +0300 Шифровальщики файлов и подбор дешифраторов