http://forum.esetnod32.ru Новое в теме Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 10:52:21 +0300 Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Это CryptConsole 3, а не WannaCash. Расшифровки нет.
23.04.2020 00:21:44, Alex Murphy.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message108897/ http://forum.esetnod32.ru/messages/forum35/topic14637/message108897/ Thu, 23 Apr 2020 00:21:44 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Во вложении архив с зашифрованным файлом и этим же файлом, расшифрованным в качестве подтверждения при запросе на почту злоумышленником
зашифрованый файл.zip
22.04.2020 20:30:17, Дмитрий Бойко.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message108894/ http://forum.esetnod32.ru/messages/forum35/topic14637/message108894/ Wed, 22 Apr 2020 20:30:17 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый вечер. Вирус зашифровал файлы на компьютере, включая базу данных 1С. Расширения на зашифрованных файлах отсутствует, название - рандомный набор цифр. Поиск по ID-Ransomeware результатов не дал. Прикладываю письмо с требованием и образец зашифрованного файла
Readme.txt
22.04.2020 20:25:55, Дмитрий Бойко.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message108893/ http://forum.esetnod32.ru/messages/forum35/topic14637/message108893/ Wed, 22 Apr 2020 20:25:55 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Не совсем понял каким способом антивирусная компания будет расшифровывать файлы, их очень-очень большое количество. Порядком 2 Тб информации так попало.
=============
это вопрос к технической поддержке в том случае если расшифровка будет возможна.
Возможно, вам не нужно расшифровывать все файлы подряд, только важные документы и базы из рабочих каталогов.

в дальнейшем,
примите меры безопасности по защите системы:
-- надежная антивирусная защита
-- учетные записи со сложными паролями,
-- удаленный доступ к рабочему столу, если необходим, только с белых IP
-- по возможности, настройка 2FA для доступа к рабочему столу
-- блокирование возможности удаленного подбора паролей
-- установка актуальных критических обновлений системы
-- инструктаж пользователей по работе с почтой и в интернет: куда можно ходить, откуда можно скачивать файлы, что можно открывать, а что нельзя в почте.
06.04.2020 19:25:20, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message108782/ http://forum.esetnod32.ru/messages/forum35/topic14637/message108782/ Mon, 06 Apr 2020 19:25:20 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
да, это Cryptconsole3
активного шифрования нет, по расшифровке можно обратиться в любую антивирусную компанию, при наличие лицензии на продукт данной компании. (расшифровки по Cryptconsole3 пока нет.)

восстановление документов возможно из архивных копий.
=============

====quote====
Не совсем понял каким способом антивирусная компания будет расшифровывать файлы, их очень-очень большое количество. Порядком 2 Тб информации так попало.
=============

06.04.2020 19:14:16, Михаил Ростовский.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message108781/ http://forum.esetnod32.ru/messages/forum35/topic14637/message108781/ Mon, 06 Apr 2020 19:14:16 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.
да, это Cryptconsole3
активного шифрования нет, по расшифровке можно обратиться в любую антивирусную компанию, при наличие лицензии на продукт данной компании. (расшифровки по Cryptconsole3 пока нет.)

восстановление документов возможно из архивных копий.
06.04.2020 19:06:49, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message108780/ http://forum.esetnod32.ru/messages/forum35/topic14637/message108780/ Mon, 06 Apr 2020 19:06:49 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
Михаил, добавьте несколько зашифрованных файлов в архиве
судя по образу, у вас другой тип шифрования, скорее всего Cryptconsole3
+
добавьте логи FRST
http://forum.esetnod32.ru/forum9/topic2798/
=============

====quote====
Прикрепил в сообщении выше.
=============

06.04.2020 18:44:01, Михаил Ростовский.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message108779/ http://forum.esetnod32.ru/messages/forum35/topic14637/message108779/ Mon, 06 Apr 2020 18:44:01 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Михаил, добавьте несколько зашифрованных файлов в архиве
судя по образу, у вас другой тип шифрования, скорее всего Cryptconsole3
+
добавьте логи FRST
http://forum.esetnod32.ru/forum9/topic2798/
06.04.2020 18:04:09, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message108778/ http://forum.esetnod32.ru/messages/forum35/topic14637/message108778/ Mon, 06 Apr 2020 18:04:09 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Помогите пожалуйста расшифроваться от dalneken@tutanota.de файлы прикрепляю, спасибо.
Readme.txt
SERVER_2020-04-06_17-35-44_v4.1.zip
Addition.txt
FRST.txt
шифрованые.zip
06.04.2020 17:52:38, Михаил Ростовский.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message108777/ http://forum.esetnod32.ru/messages/forum35/topic14637/message108777/ Mon, 06 Apr 2020 17:52:38 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Павел Фокин написал:
насколько возможно вообще с лицензией расшифровать?
=============
лицензия дает вам право обратиться за помощью в расшифровке в антивирусную компанию,
по факту расшифровки  в данном случае точно может ответить только вирлаб
25.03.2020 14:42:10, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message108693/ http://forum.esetnod32.ru/messages/forum35/topic14637/message108693/ Wed, 25 Mar 2020 14:42:10 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.
насколько возможно вообще с лицензией расшифровать?
25.03.2020 07:47:04, Павел Фокин.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message108690/ http://forum.esetnod32.ru/messages/forum35/topic14637/message108690/ Wed, 25 Mar 2020 07:47:04 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.
спасибо
25.03.2020 07:09:28, Павел Фокин.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message108689/ http://forum.esetnod32.ru/messages/forum35/topic14637/message108689/ Wed, 25 Mar 2020 07:09:28 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Павел Фокин написал:
так и что делать? лицензии нет
=============
во первых, надо проверить (и очистить) вашу систему за предмет остаточного заражения
нужен образ автозапуска системы
во вторых,
без лицензии антивирусные компании вам не помогут с расшифровкой. (можете приобрести лицензию сейчас, по крайней мере, в течение года вы будете защищены от вирусных угроз, и при необходимости обратиться в техническую поддержку антивирусной компании)
в третьих, бесплатных дешифраторов по Cryptconsole3 в настоящее время нет.
в четвертых, расшифровки пока нет.

восстановить документы можно только из архивных копий, если есть такие у вас.
25.03.2020 06:41:17, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message108688/ http://forum.esetnod32.ru/messages/forum35/topic14637/message108688/ Wed, 25 Mar 2020 06:41:17 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.
так и что делать? лицензии нет
25.03.2020 06:35:47, Павел Фокин.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message108687/ http://forum.esetnod32.ru/messages/forum35/topic14637/message108687/ Wed, 25 Mar 2020 06:35:47 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Павел Фокин написал:
Помогите с расшифровкой. Зашифровал все
=============
Павел,
это не Wannacash,
скорее всего Cryptoconsole3, пока что без расшифровки.

====quote====
Help with file recovery!
PERSONAL ID
es0ZLoV9uyGg2WtraIlCV0rqxF0WvbnfNwuBYuEl
----------------------
Send (PERSONAL ID):
dalneken@tutanota.de
=============

----------------------

Если у вас есть лицензия на продукт ESET напишите в техподдержку support@esetnod32.ru

если нужна помощь в очистке зараженной системы, добавьте на форум образ автозапуска из зашифрованной системы.
25.03.2020 06:28:05, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message108686/ http://forum.esetnod32.ru/messages/forum35/topic14637/message108686/ Wed, 25 Mar 2020 06:28:05 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Помогите с расшифровкой. Зашифровал все
scan.rar
25.03.2020 06:09:15, Павел Фокин.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message108685/ http://forum.esetnod32.ru/messages/forum35/topic14637/message108685/ Wed, 25 Mar 2020 06:09:15 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.
судя по зашифрованному файлу и записке о выкупе, это


====quote====
Blackout
Для этого вымогателя пока нет способа дешифровки данных.

Сделайте бэкап зашифрованных файлов, может в будущем будет дешифровщик.

Опознан как

   sample_extension: <base64>

=============
https://id-ransomware.malwarehunterteam.com/identify.php?case=642c79f9bb7defb6cfd16320d0caa4139cec0178

хотя может быть и неверный детект
-----
update: Скорее всего это CryptConsole3
22.10.2018 12:43:28, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message104782/ http://forum.esetnod32.ru/messages/forum35/topic14637/message104782/ Mon, 22 Oct 2018 12:43:28 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.
@Константин Григорьев,

если у вас есть лицензия на антивирусный продукт ESET, сделайте запрос в support@esetnod32.ru
+
если необходимо проверить сервер, сделайте образ автозапуска системы
22.10.2018 12:31:07, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message104781/ http://forum.esetnod32.ru/messages/forum35/topic14637/message104781/ Mon, 22 Oct 2018 12:31:07 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Ночь произошло подключение пользователя по RDP, все доступные пользователю файлы, а это в основном базы 1С, зашифрованы.

Пример зашифрованного файла и прилагаемое сообщение во вложении.

Там же подозрительный файл с рабочего стола пользователя.

Жду помощи!

Заранее спасибо!
Desktop.rar
22.10.2018 10:48:21, Константин Григорьев.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message104780/ http://forum.esetnod32.ru/messages/forum35/topic14637/message104780/ Mon, 22 Oct 2018 10:48:21 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Андрей Калинин написал:
это CryptConsole 3.
Дешифровать данные файлы на текущий момент невозможно
=============

судя по детекту на ID-Ransomware - CryptConsole 3


====quote====
This ransomware has no known way of decrypting data at this time.

It is recommended to backup your encrypted files, and hope for a solution in the future.

Identified by

   ransomnote_email: berr@keemail.me

Click here for more information about CryptConsole3

=============
https://id-ransomware.malwarehunterteam.com/identify.php?case=29551edc4ed64d5904506bd0a7cfec78ceb13b03
03.08.2018 09:40:10, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message104013/ http://forum.esetnod32.ru/messages/forum35/topic14637/message104013/ Fri, 03 Aug 2018 09:40:10 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.
это CryptConsole 3.
Дешифровать данные файлы на текущий момент невозможно
02.08.2018 20:24:13, Андрей Калинин.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message104011/ http://forum.esetnod32.ru/messages/forum35/topic14637/message104011/ Thu, 02 Aug 2018 20:24:13 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.
добавьте образ автозапуска зашифрованной системе.

по расшифровке, напишите в support@esetnod32.ru если вы  лицензионный пользователь ESET
19.06.2018 15:14:48, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message103544/ http://forum.esetnod32.ru/messages/forum35/topic14637/message103544/ Tue, 19 Jun 2018 15:14:48 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения CryptConsole3; ransom_note: README.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день. Просьба помочь в решении данной проблемы. Зашифрована большая часть файлов разных форматов вида "353436383735364436323733324536343632" цифры везде разные, чем глубже папка с файлами тем имя длиннее. Файл README  в каждой папке.
README.txt
Ондулин-Ондувилла.rar
19.06.2018 12:08:56, Дмитрий Сорокин.]]> http://forum.esetnod32.ru/messages/forum35/topic14637/message103543/ http://forum.esetnod32.ru/messages/forum35/topic14637/message103543/ Tue, 19 Jun 2018 12:08:56 +0300 Шифровальщики файлов и подбор дешифраторов