http://forum.esetnod32.ru Новое в теме $ CRYPTED! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 19:57:14 +0300 $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
SCORPIC,
почему бы сюда не написать? и вы уверены что ваш способ подойдет для других пользователей? вряд ли он универсальный
24.05.2012 12:12:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message44390/ http://forum.esetnod32.ru/messages/forum35/topic5383/message44390/ Thu, 24 May 2012 12:12:40 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
Я расшифровал файлы. Подробности в личке кому интересно
24.05.2012 12:09:39, SCORPIC.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message44389/ http://forum.esetnod32.ru/messages/forum35/topic5383/message44389/ Thu, 24 May 2012 12:09:39 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
Я расшифровал файлы. Подробности в личке кому интересно
24.05.2012 05:19:22, SCORPIC.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message44368/ http://forum.esetnod32.ru/messages/forum35/topic5383/message44368/ Thu, 24 May 2012 05:19:22 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
В карантине файл также отсутствует? К сожалению, без образца шифратора, подобрать дешифратор не получится. Судя по всему, данный файл как раз и есть то, что требуется..
18.05.2012 15:43:07, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message43797/ http://forum.esetnod32.ru/messages/forum35/topic5383/message43797/ Fri, 18 May 2012 15:43:07 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
На этот файл то ж обратил внимание, но есть момент: когда компьютер попал в руки, папки с кэшами были девственно чистыми. Восстановление удаленных файлов не помогло. Файл утерян.
18.05.2012 15:34:14, pep1771.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message43795/ http://forum.esetnod32.ru/messages/forum35/topic5383/message43795/ Fri, 18 May 2012 15:34:14 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
pep1771, залейте файл на файлообменник rghost.ru и дайте ссылку мне в личные сообщения:
C:\DOCUME~1\demidova\LOCALS~1\Temp\T0Q1Fs46Vsk4n9K.exe
18.05.2012 13:59:25, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message43784/ http://forum.esetnod32.ru/messages/forum35/topic5383/message43784/ Fri, 18 May 2012 13:59:25 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
pep1771, запрос отправлен в вирусную лабораторию.
17.05.2012 10:19:08, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message43656/ http://forum.esetnod32.ru/messages/forum35/topic5383/message43656/ Thu, 17 May 2012 10:19:08 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
обращение № 638336
16.05.2012 17:14:20, pep1771.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message43590/ http://forum.esetnod32.ru/messages/forum35/topic5383/message43590/ Wed, 16 May 2012 17:14:20 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
pep1771, уточните пожалуйста номер обращения, хочу взглянуть на историю переписки. Возможно, запрос уже отправлен в вирлаб.
16.05.2012 17:08:37, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message43587/ http://forum.esetnod32.ru/messages/forum35/topic5383/message43587/ Wed, 16 May 2012 17:08:37 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
Да, был вынужден побеспокоить. Ответ в почте мне показался формальным.
16.05.2012 16:56:17, pep1771.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message43585/ http://forum.esetnod32.ru/messages/forum35/topic5383/message43585/ Wed, 16 May 2012 16:56:17 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
pep1771,  Вы случайно не обращались по данному вопросу в техническую поддержку?
16.05.2012 16:31:31, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message43581/ http://forum.esetnod32.ru/messages/forum35/topic5383/message43581/ Wed, 16 May 2012 16:31:31 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день!
Прошу помочь. Примерно 12.05 словили пакость аналогичную той, что поймал автор топика.
\\
ДЕНЬГИ НА БОЧКУ, ГОСПОДА!
Бонжур мадам, месье !
тутуту
Номер компании 21610795
GOODLUCKY@CONTRACTOR.NET
\\

Корпоративный NOD32 не словил. В результате много шифрованных файлов.
В карантинах пусто. Папки с кешами браузеров пусты.
Выкладываю архив, который содержит:
- шифрованный и нешифрованный файл;
- лог сисинспектора;
- лог комбофикса;
- подозрительный JPG (d_n_b.jpg) На www.virustotal.com опознается как McAfee-GW-Edition Heuristic.BehavesLike.Exploit.CodeExec.L 20120515
может это тот самый шифровальщик, которого все ищут?
архив расположен тут: http://zalil.ru/33248648 пароль virus
16.05.2012 15:37:37, pep1771.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message43575/ http://forum.esetnod32.ru/messages/forum35/topic5383/message43575/ Wed, 16 May 2012 15:37:37 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
Аналогично шифратор в лог не попал.
12.05.2012 14:43:15, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message43025/ http://forum.esetnod32.ru/messages/forum35/topic5383/message43025/ Sat, 12 May 2012 14:43:15 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
По логу шифратор не вижу, возможно он уже удалён... В этом случае помочь не получится. Но советую также дождаться ответа ZloyD.
12.05.2012 14:23:22, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message43022/ http://forum.esetnod32.ru/messages/forum35/topic5383/message43022/ Sat, 12 May 2012 14:23:22 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
http://zalil.ru/33221787
посмотрите, если поможет
12.05.2012 12:26:38, usasha.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message43009/ http://forum.esetnod32.ru/messages/forum35/topic5383/message43009/ Sat, 12 May 2012 12:26:38 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
Видимо, чтобы найти тело шифратора. Выполните, пожалуйста, ещё вот такой лог: http://forum.esetnod32.ru/forum9/topic2787/
Пока ZloyDI не ответил. Мне SysInspector привычнее...
12.05.2012 12:18:04, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message43008/ http://forum.esetnod32.ru/messages/forum35/topic5383/message43008/ Sat, 12 May 2012 12:18:04 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
лог
http://zalil.ru/33221337
но я не понимаю чем он может Вам помочь
12.05.2012 10:49:31, usasha.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message43002/ http://forum.esetnod32.ru/messages/forum35/topic5383/message43002/ Sat, 12 May 2012 10:49:31 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
Файл что выложили НЕ ШИФРУЕТ файлы, он закачивает кодировщик!

Выполните лог
http://forum.esetnod32.ru/forum9/topic735/
11.05.2012 14:27:28, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message42917/ http://forum.esetnod32.ru/messages/forum35/topic5383/message42917/ Fri, 11 May 2012 14:27:28 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день!
неделю назад поймали вирус, зашифровал файлы *.jpg, *.doc, *.xls, *.pdf, может что-то еще, изменилось расширение на *.$
в каждой папке создан текстовый файл
Бонжур ! Мы приветствуем вас на борту нашего"Весёлого Роджера".
Ваш компьютер взят на абордаж командой Нигерийских пиратов.
Ваши файлы зашифрованы нашим
морским криптографом Джо Вазонезом..
Если вы, нежадный пипл и не психованный типок  из ЛДПР,
то, мы готовы обменять вашу драгоценную инфу, на жалкие
бумажки именуемые деньгами.
Поверьте, деньги зло - отдайте их нам.
Алчных  и  неадекватных типов за борт.
Весёлым и находчивым скидки.
Членам Единой России тройная цена -
столько  натырили, совести у них нет.
Для переговоров  собираемся в кают компании, sos на мыло
Номер  компании  71541150
RODGER@DIPLOMATS.COM
тогда на www.virustotal.com его подозревал только Макафе, нод не знает его до сих пор.
помогите восстановить наши документы
сам вирус  http://zalil.ru/33216322
несколько зашифрованных файлов http://zalil.ru/33216330
заранее СПАСИБО
11.05.2012 14:19:21, usasha.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message42914/ http://forum.esetnod32.ru/messages/forum35/topic5383/message42914/ Fri, 11 May 2012 14:19:21 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
supportitpro,
если бы вы прочли начало темы - то узнали бы что без самого вируса расшифровка файлов невозможно. так что ищите удаленный вирус в карантине антивируса. в логе SysInspector'a его не видно
02.05.2012 12:30:51, Арвид.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message42242/ http://forum.esetnod32.ru/messages/forum35/topic5383/message42242/ Wed, 02 May 2012 12:30:51 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день! Такая же ситуация.Вирусы и шифровальщик удалены антивирусом.
Помогите расшифровать документы.

Во вложении текст злоумышленников, файл программы SysInspector, и два зашифрованных файла.
КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
SysInspector-ANNA-120502-1117.zip
Зашифрованные файлы.rar
02.05.2012 12:06:57, supportitpro.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message42240/ http://forum.esetnod32.ru/messages/forum35/topic5383/message42240/ Wed, 02 May 2012 12:06:57 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
Пробуем это http://www.eset.com/download/utilities/detail/family/137/
и это http://zalil.ru/33163710 и это http://zalil.ru/33163712

Также заслать мне на почту sendvirus2011@gmail.com вирус с письма который запустили.
01.05.2012 16:07:36, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message42202/ http://forum.esetnod32.ru/messages/forum35/topic5383/message42202/ Tue, 01 May 2012 16:07:36 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
Возможно в первом посте не совсем идентичные фалы выложил, вот точно одинаковые

http://zalil.ru/33163442
пароль: Virus
01.05.2012 15:47:48, Exlibris.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message42199/ http://forum.esetnod32.ru/messages/forum35/topic5383/message42199/ Tue, 01 May 2012 15:47:48 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
Ждите ответа модератора. Но боюсь что без самого шифровщика ничего не получится. Пока не торопитесь руки опускать - бывает что выпускают универсальные дешифраторы, возможно они вам помогут.
01.05.2012 14:38:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message42196/ http://forum.esetnod32.ru/messages/forum35/topic5383/message42196/ Tue, 01 May 2012 14:38:01 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
Нет, карантин пустой (
01.05.2012 14:34:59, Exlibris.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message42195/ http://forum.esetnod32.ru/messages/forum35/topic5383/message42195/ Tue, 01 May 2012 14:34:59 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
Конечно же нет. Письмо на почте - это не сам шифровальщик - то троян для удаленного подключения к вашей машине. Шифровальщик уже со временем вам кидают и запускают на исполнение.
Посмотрите нет ли этого файла в карантине антивируса.
01.05.2012 14:18:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message42190/ http://forum.esetnod32.ru/messages/forum35/topic5383/message42190/ Tue, 01 May 2012 14:18:01 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Арвид пишет:
нужен вот этот файл: C:\DOCUME~1\USTIME~2.SCH\LOCALS~1\Temp\uAxdqDV4VK2S0fe.exe
=============
Recuva и GetDataBack его не нашли. В принципе письмо я сохранил, если на виртуалке попробовать заразить, поможет?
01.05.2012 14:13:14, Exlibris.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message42189/ http://forum.esetnod32.ru/messages/forum35/topic5383/message42189/ Tue, 01 May 2012 14:13:14 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
нужен вот этот файл: C:\DOCUME~1\USTIME~2.SCH\LOCALS~1\Temp\uAxdqDV4VK2S0fe.exe
01.05.2012 01:48:59, Арвид.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message42156/ http://forum.esetnod32.ru/messages/forum35/topic5383/message42156/ Tue, 01 May 2012 01:48:59 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.
Предположительно после открытия присланного по почте вложенного файла закодировались офисные документы и фотографии. Добавилось расширение .$ и описание $ CRYPTED! и текстовик про веселого роджера в каждой папке.
Номер  компании  71541140

Прилагаю примеры зашифрованного и исходного файлов, логи сисинспектора и хайджек, текстовик с посланием.
SysInspector-KANTS-120501-0027.zip
Docs.rar
РАСШИФРОВАТЬ ФАЙЛЫ.txt
hijackthis.log
01.05.2012 01:44:27, Exlibris.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message42155/ http://forum.esetnod32.ru/messages/forum35/topic5383/message42155/ Tue, 01 May 2012 01:44:27 +0400 Шифровальщики файлов и подбор дешифраторов $ CRYPTED! возможно, filecoder.NGQ в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Максим.txt пишет:
Куда?
=============
http://forum.esetnod32.ru/messages/forum35/topic5383/message41853/#message41853
27.04.2012 13:12:46, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5383/message41872/ http://forum.esetnod32.ru/messages/forum35/topic5383/message41872/ Fri, 27 Apr 2012 13:12:46 +0400 Шифровальщики файлов и подбор дешифраторов