Форум esetnod32.ru [тема: Поймала вирус шифровальщик! Помогите!] http://forum.esetnod32.ru Новое в теме Поймала вирус шифровальщик! Помогите! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 13:09:50 +0300 Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Согласно правилам раздела, в данном разделе форума ведётся обсуждение ответов на конкретные обращения в техническую поддержку пользователей.

Сообщите, если проблема ещё актуальна. После этого тема будет перенесена в соответствующий раздел форума.

Спасибо.
10.12.2012 17:47:47, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message58937/ http://forum.esetnod32.ru/messages/forum6/topic3028/message58937/ Mon, 10 Dec 2012 17:47:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Нужен файл вируса, без него ничего не будет!
=============

Как мне представляется есть другой вариант.

Если, есть 2-ва идентичных по содержанию файла.
Один файл зашифрован - Другой соответственно не зашифрован.  
Если взять в качестве образца не зашифрованный файл и произвести их сравнение.
То должен вскрыться алгоритм шифрования.
Начать с простого txt файла - В случае успеха применить выявленную закономерность в отношении расшифровки файлов других типов.

Хотя, всё зависит от принципов шифрования.
Номер может не пройти.  :(  :)
16.12.2011 20:49:29, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message27607/ http://forum.esetnod32.ru/messages/forum6/topic3028/message27607/ Fri, 16 Dec 2011 20:49:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Totti_2011 пишет:
А його еще не зловили..Как зловят дайте знать...!
=============
Проблема в тому,що кожен раз у ного новий алгоритм, тому потрібно кожний раз його аналізувати.
16.12.2011 16:14:13, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message27601/ http://forum.esetnod32.ru/messages/forum6/topic3028/message27601/ Fri, 16 Dec 2011 16:14:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
А його еще не зловили..Как зловят дайте знать...!
16.12.2011 16:02:39, Totti_2011.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message27598/ http://forum.esetnod32.ru/messages/forum6/topic3028/message27598/ Fri, 16 Dec 2011 16:02:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Totti_2011 пишет:
А как хотя б фйли из Doc разширениям розблокировать скажите какую нибуть утилитку??Пасиба
=============

Нужен файл вируса, без него ничего не будет!
16.12.2011 15:52:00, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message27597/ http://forum.esetnod32.ru/messages/forum6/topic3028/message27597/ Fri, 16 Dec 2011 15:52:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
А как хотя б фйли из Doc разширениям розблокировать скажите какую нибуть утилитку??Пасиба
16.12.2011 13:17:38, Totti_2011.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message27594/ http://forum.esetnod32.ru/messages/forum6/topic3028/message27594/ Fri, 16 Dec 2011 13:17:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Даже если постараться подобрать код раз блокировки, учитывая метод шифрования на это уйдёт неопределённо большое количество времени.
08.12.2011 18:00:50, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message26798/ http://forum.esetnod32.ru/messages/forum6/topic3028/message26798/ Thu, 08 Dec 2011 18:00:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Валентин пишет:
С этим типом шифратора, к сожалению, тоже всё пессимистично.
=============

надежда есть?
08.12.2011 17:19:57, haschim.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message26789/ http://forum.esetnod32.ru/messages/forum6/topic3028/message26789/ Thu, 08 Dec 2011 17:19:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
С этим типом шифратора, к сожалению, тоже всё пессимистично.
08.12.2011 15:57:32, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message26767/ http://forum.esetnod32.ru/messages/forum6/topic3028/message26767/ Thu, 08 Dec 2011 15:57:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавлено разширение .NOPORNO
08.12.2011 14:59:10, haschim.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message26759/ http://forum.esetnod32.ru/messages/forum6/topic3028/message26759/ Thu, 08 Dec 2011 14:59:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
haschim, какое расширение добавлено к файлам?
08.12.2011 14:51:53, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message26757/ http://forum.esetnod32.ru/messages/forum6/topic3028/message26757/ Thu, 08 Dec 2011 14:51:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
аналогичная ситуация, кто-то уже дешифровал файлы? или пока нет решения данной проблемы? З.Ы. винда переустановленна(
08.12.2011 14:22:25, haschim.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message26750/ http://forum.esetnod32.ru/messages/forum6/topic3028/message26750/ Thu, 08 Dec 2011 14:22:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отвечаю на все вопросы: Антивирусник ничего не увидел, не было никакой реакции, вирус действительно новейший. Выскочил этот файл в то время, когда у меня были открыты сайт Одноклассники, Яндекс, я новостной политический сайт, я ничего не нажимала, ссылки не открывала, параллельно в это время в скайпе переписывалась, мне также никто ссылок не кидал.
Текстовый документ содержит вот такое : Для расшифровки файлов, напишите запрос в нашу службу технической поддержки пользователей.

Наша почта: DannyKane479@cyberservices.com

Технический специалист максимально быстро рассмотрит ваш вопрос и поможет Вам, в случае возникновения проблем.

Уникальный номер клиента (техническая поддержка может попросить Вас сообщить ваш униакльный номер клиента):

0FFCB6FBA9083328FBF9FC597D4BE359BA9BD8DE25FD5825978481CC584C­4EB97DE89534ED10580D2FA63BB468EA69BDAE8AE717BF318CD699391F25­F08DC9B4
94567669D91EBAC16942434F0B35CDBFEE9DD4CC283A6D7215ECDAE44E83­3780BF79C1E4BAE8468ED93AF5641AD8A31C7C208940816CBC4F6A605339­7BAAD991

Далее на почту они ответили, чтоб я им 800 грн отправила. Фигушки....

Сейчас постараюсь всё скинуть
01.12.2011 17:23:09, Катерина77.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message25792/ http://forum.esetnod32.ru/messages/forum6/topic3028/message25792/ Thu, 01 Dec 2011 17:23:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
[QUOTE]SomeUser666 пишет:
Тоже очень интересует данная проблема!!!

Но меня все-таки интересует поведение антивируса, что, никакой реакции нет (не было)?, все-таки главный антивирус в голове, мы же понимаем :) , или все так безнадежно, открыл сайт и аааааааа :D, пытать эту Катерину!!! :D жестоко
01.12.2011 17:13:50, vadim170552.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message25787/ http://forum.esetnod32.ru/messages/forum6/topic3028/message25787/ Thu, 01 Dec 2011 17:13:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
если шифровальщик свежий, то старые дешифровальщики тут не помощники
01.12.2011 16:53:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message25780/ http://forum.esetnod32.ru/messages/forum6/topic3028/message25780/ Thu, 01 Dec 2011 16:53:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тоже очень интересует данная проблема!!!
Сутра у одного из пользователей было подобное, он закрыл банер, просканировал ПК microsoft security essentials, нашло и удалило несколько зловредов... я проверил еще Kaspersky Virus Removal Tool, Dr.Web CureIt!, Nod'ом 4 с последней базой но ничего.... зашифрованы все популярные типы файлов: изображения, медиа, документы, архивы...
вот парочка http://zalil.ru/32172965 заметил, что некоторые ДОК файлы если убрать расширение .NOPORN открываются, но все остальное нет.
пробовал http://support.kaspersky.ru/faq/?qid=208637174 и подобные декрипторы, не помогает ((
01.12.2011 16:51:30, SomeUser666.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message25779/ http://forum.esetnod32.ru/messages/forum6/topic3028/message25779/ Thu, 01 Dec 2011 16:51:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
[QUOTE]vadim170552 пишет:

А куда смотрел ESET?, получается не справился?
=============

Извините, но антивирус, который способен обнаруживать вирусы из будущего пока что в стадии альфа-тестировании. Точный срок выхода его в массы еще не известен

Как же жить дальше :( как-то вспомнилось "проактивка" , "облачные технологии" :)
01.12.2011 16:27:33, vadim170552.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message25765/ http://forum.esetnod32.ru/messages/forum6/topic3028/message25765/ Thu, 01 Dec 2011 16:27:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
vadim170552 пишет:
А куда смотрел ESET?, получается не справился?
=============
Извините, но антивирус, который способен обнаруживать вирусы из будущего пока что в стадии альфа-тестировании. Точный срок выхода его в массы еще не известен

====quote====
Катерина77 пишет:
Открылся какой-то файл с интернета, и появилось надпись на весь рабочий стол о том что я просматривала детскую порнографию и много еще лишнего
=============
сам открылся? ничего не делали?  :o
01.12.2011 16:19:25, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message25761/ http://forum.esetnod32.ru/messages/forum6/topic3028/message25761/ Thu, 01 Dec 2011 16:19:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
vadim170552 пишет:
А куда смотрел ESET?
=============
В вирусной базе данных судя по всему этого зловреда нет. Поэтому я и запросил его образец.
01.12.2011 16:17:12, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message25759/ http://forum.esetnod32.ru/messages/forum6/topic3028/message25759/ Thu, 01 Dec 2011 16:17:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
[QUOTE]Катерина77 пишет:
Здравствуйте! Открылся какой-то файл с интернета, и появилось надпись на весь рабочий стол о том что я просматривала детскую порнографию и много еще лишнего и на рабочем столе появился еще и ткстешный файл в нем было написано что пришлите сообщение на нашу почту и вам помогут, я отправила, а они написали что мне нужно пополнить их веб-кошелек в противном случае все зашифрованные данные будут удалены!!!

А куда смотрел ESET?, получается не справился? можно по подробнее, пожл., по этой ситуации, спасибо заранее.
01.12.2011 15:37:34, vadim170552.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message25744/ http://forum.esetnod32.ru/messages/forum6/topic3028/message25744/ Thu, 01 Dec 2011 15:37:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Валентин пишет:
Если файл не сохранился
=============
Можно попробовать uVS возможно будет результат.

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
01.12.2011 15:13:06, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message25736/ http://forum.esetnod32.ru/messages/forum6/topic3028/message25736/ Thu, 01 Dec 2011 15:13:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Катерина77 пишет:
Открылся какой-то файл с интернета
=============
У Вас сохранился этот файл? Если да, отправьте его на support@esetnod32.ru , предварительно заархивировав и установив пароль infected .
Не забудьте указать описание проблемы. Также можно прикрепить образец зашифрованного файла.
Если файл не сохранился, выполните это: http://forum.esetnod32.ru/forum9/topic2787/
01.12.2011 15:07:54, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message25735/ http://forum.esetnod32.ru/messages/forum6/topic3028/message25735/ Thu, 01 Dec 2011 15:07:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймала вирус шифровальщик! Помогите! Поймала вирус шифровальщик! Помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Открылся какой-то файл с интернета, и появилось надпись на весь рабочий стол о том что я просматривала детскую порнографию и много еще лишнего и на рабочем столе появился еще и ткстешный файл в нем было написано что пришлите сообщение на нашу почту и вам помогут, я отправила, а они написали что мне нужно пополнить их веб-кошелек в противном случае все зашифрованные данные будут удалены!!!
Сейчас все файлы с добавленным расширением NOPORNO!!!
Помогите пожалуйста!!!
01.12.2011 11:01:36, Катерина77.]]> http://forum.esetnod32.ru/messages/forum6/topic3028/message25684/ http://forum.esetnod32.ru/messages/forum6/topic3028/message25684/ Thu, 01 Dec 2011 11:01:36 +0400 Обнаружение вредоносного кода и ложные срабатывания