http://forum.esetnod32.ru Новое в теме зашифровано с расширением .CODE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 06:10:20 +0300 зашифровано с расширением .CODE в форуме Шифровальщики файлов и подбор дешифраторов.
DrDreamer, в карантине тоже пусто? filecoder отсутствует?
18.04.2012 09:38:29, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic5167/message40821/ http://forum.esetnod32.ru/messages/forum35/topic5167/message40821/ Wed, 18 Apr 2012 09:38:29 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .CODE в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
DrDreamer пишет:
всё было вычищено лайвсиди
=============

Так а что Вы от нас хотите? Без вируса мы ничем помочь не можем!

УВЕДОМЛЕНИЕ О НАЧАЛЕ ВЗЫСКАНИЯ ДОЛГА.exe - модифицированный Win32/Injector.QDX
Он файлы не шифрует.
18.04.2012 09:21:22, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5167/message40820/ http://forum.esetnod32.ru/messages/forum35/topic5167/message40820/ Wed, 18 Apr 2012 09:21:22 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .CODE в форуме Шифровальщики файлов и подбор дешифраторов.
http://rghost.ru/37638213 здесь архив (девственный) из письма, закодированный файл и ID.
Помогите пожалуйста... тело вируса если и оставалось на компьютере, всё было вычищено лайвсиди, системные и временные папки также пусты.
осталось только письмо и куча кодированных файлов дико нужных
17.04.2012 23:54:44, DrDreamer.]]> http://forum.esetnod32.ru/messages/forum35/topic5167/message40803/ http://forum.esetnod32.ru/messages/forum35/topic5167/message40803/ Tue, 17 Apr 2012 23:54:44 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .CODE в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
zloyDi пишет:
Каждый случай уникальный
=============
Как говорится, чисто не там, где убирают, а там, где не сорят. Если перефразировать на область кибербезопасности, то можно сказать: чисто не там, где обновляется антивирус, а там, где закрыты системные дыры.
И лучшее средство для этого - HIPS. Тем более, в новом ноде он есть. Нужно денек-два посидеть над его настройкой, поставить в интерактивный режим. И тогда процент того, что система будет заблокирована, будут зашифрованы файлы и т.п., будет ничтожно мал.
А так, конечно, фактически на любом языке программирования довольно легко можно написать собственный шифратор, тем или иным образом запустить его в нужной системе, и практически никакой антивирус даже не пикнет.
16.04.2012 17:56:38, marshal64.]]> http://forum.esetnod32.ru/messages/forum35/topic5167/message40600/ http://forum.esetnod32.ru/messages/forum35/topic5167/message40600/ Mon, 16 Apr 2012 17:56:38 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .CODE в форуме Шифровальщики файлов и подбор дешифраторов.
Каждый случай уникальный, и старые декодеры просто не работают.
16.04.2012 15:42:31, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5167/message40583/ http://forum.esetnod32.ru/messages/forum35/topic5167/message40583/ Mon, 16 Apr 2012 15:42:31 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .CODE в форуме Шифровальщики файлов и подбор дешифраторов.
Тем не менее, огромное спасибо за попытку.

Можете что-нибудь порекомендовать нам в этой ситуации? Все-таки фотографии и документы за 8мь лет...
Может ли нам помочь декодер от случая http://forum.esetnod32.ru/forum35/topic5167/ или другого, но примененный с нашим "личным номером"?
16.04.2012 15:41:42, Nik0las.]]> http://forum.esetnod32.ru/messages/forum35/topic5167/message40581/ http://forum.esetnod32.ru/messages/forum35/topic5167/message40581/ Mon, 16 Apr 2012 15:41:42 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .CODE в форуме Шифровальщики файлов и подбор дешифраторов.
Файла вируса на ПК нет, или он был удален, потому помочь ничем не могу.


16.04.2012 15:32:58, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5167/message40576/ http://forum.esetnod32.ru/messages/forum35/topic5167/message40576/ Mon, 16 Apr 2012 15:32:58 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .CODE в форуме Шифровальщики файлов и подбор дешифраторов.
Качаем
http://www.teamviewer.com/download/version_5x/TeamViewerQS.exe
Запускаем, в личку пишем айди и пароль.

Программу не закрывать.
16.04.2012 15:10:15, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5167/message40572/ http://forum.esetnod32.ru/messages/forum35/topic5167/message40572/ Mon, 16 Apr 2012 15:10:15 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .CODE в форуме Шифровальщики файлов и подбор дешифраторов.
Безусловно. Говорите, что делать.
16.04.2012 15:08:07, Nik0las.]]> http://forum.esetnod32.ru/messages/forum35/topic5167/message40571/ http://forum.esetnod32.ru/messages/forum35/topic5167/message40571/ Mon, 16 Apr 2012 15:08:07 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .CODE в форуме Шифровальщики файлов и подбор дешифраторов.
В командах открытия оболочки вирус не прописывается, могу поискать вирус через реестр, возможно ли провести удаленную сессию на ПК через программу тимвьювер?
16.04.2012 15:03:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5167/message40570/ http://forum.esetnod32.ru/messages/forum35/topic5167/message40570/ Mon, 16 Apr 2012 15:03:48 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .CODE в форуме Шифровальщики файлов и подбор дешифраторов.
Расширение CODE. Вместе с логом прикрепил несколько файлов.
DiFiles.zip
16.04.2012 14:52:50, Nik0las.]]> http://forum.esetnod32.ru/messages/forum35/topic5167/message40566/ http://forum.esetnod32.ru/messages/forum35/topic5167/message40566/ Mon, 16 Apr 2012 14:52:50 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .CODE в форуме Шифровальщики файлов и подбор дешифраторов.
Толку от того что Вы мне скинули чистый файл мало.
Делайте лог
http://forum.esetnod32.ru/forum9/topic54/

Какое расширение у файлов?
16.04.2012 10:34:34, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5167/message40543/ http://forum.esetnod32.ru/messages/forum35/topic5167/message40543/ Mon, 16 Apr 2012 10:34:34 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .CODE в форуме Шифровальщики файлов и подбор дешифраторов.
Доброе утро.
У меня точно такая же беда, только личный номер немного отличается. Да по указанному пути другие файлы лежат.Ссылку сейчас кину.

Никита
16.04.2012 02:03:30, Nik0las.]]> http://forum.esetnod32.ru/messages/forum35/topic5167/message40532/ http://forum.esetnod32.ru/messages/forum35/topic5167/message40532/ Mon, 16 Apr 2012 02:03:30 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .CODE в форуме Шифровальщики файлов и подбор дешифраторов.
Прошу еще раз прочитать мой пост внимательно! Это (C:\DOCUME~1\Admin\LOCALS~1\Temp\22IkLJcNVm2VZ9A.exe) вирус который зашифровал Ваши файлы. Без него, все остальное мусор!
13.04.2012 12:30:25, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5167/message40317/ http://forum.esetnod32.ru/messages/forum35/topic5167/message40317/ Fri, 13 Apr 2012 12:30:25 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .CODE в форуме Шифровальщики файлов и подбор дешифраторов.
http://rghost.ru/37556994

В данном архиве все что вызвало подозрение и находилась в темпах профиля пользователя
13.04.2012 12:25:12, Станислав.]]> http://forum.esetnod32.ru/messages/forum35/topic5167/message40316/ http://forum.esetnod32.ru/messages/forum35/topic5167/message40316/ Fri, 13 Apr 2012 12:25:12 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .CODE в форуме Шифровальщики файлов и подбор дешифраторов.
Найти вот этот файл
C:\DOCUME~1\Admin\LOCALS~1\Temp\22IkLJcNVm2VZ9A.exe

Залить его сюда www.rghost.ru и дать ссылку в личку.
12.04.2012 15:49:03, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5167/message40192/ http://forum.esetnod32.ru/messages/forum35/topic5167/message40192/ Thu, 12 Apr 2012 15:49:03 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .CODE в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день! Вирус на компьютере заразил ВСЕ файлы Ворда, Эксель, фотографий и другие, файлам присвоил расширение .CODE. Также создал в каждой папке сообщения (текст ниже), на раб. столе создана заставка с тем же текстовым файлом. Помогите избавиться! Сканирование компьютера ESET Smart Security5 НИЧЕГО не дал! **********************************************
Внимание! На вашем компьютере,обнаружено нелицензионное программное обеспечение.Доступ к вашим файлам запрещен ! Чтобы восстановить свои файлы и получить к ним доступ, вам необходимо оплатить штраф. В случае отказа принятия программы лояльности, по истечении 24ч. всё нелицензионное программное обеспечения будет безвозвратно уничтожено. Заранее приносим свои извинения, если ваши файлы будут по ошибке удалены.У вас 7 попыток ввода пароля. Для оплаты штрафа и деблокировки ваших файлов, свяжитесь с нашим отделом безопасности. Ваш номер в системе 1142034386 LICENSE@POST.COM
**********************************************
virusinfo_syscheck.zip
hijackthis.log
SysInspector-MIC-120411-1458.zip
12.04.2012 15:25:54, Станислав.]]> http://forum.esetnod32.ru/messages/forum35/topic5167/message40184/ http://forum.esetnod32.ru/messages/forum35/topic5167/message40184/ Thu, 12 Apr 2012 15:25:54 +0400 Шифровальщики файлов и подбор дешифраторов