http://forum.esetnod32.ru Новое в теме Зашифрованные архивы *.rar форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 24 Apr 2026 22:48:40 +0300 Зашифрованные архивы *.rar возможно, Filecoder.NFI в форуме Шифровальщики файлов и подбор дешифраторов.
Я вроде написал что делать, толку от Ваших файлов тут нет.
Тема закрыта.
04.02.2013 23:03:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic8664/message62936/ http://forum.esetnod32.ru/messages/forum35/topic8664/message62936/ Mon, 04 Feb 2013 23:03:45 +0400 Шифровальщики файлов и подбор дешифраторов Зашифрованные архивы *.rar возможно, Filecoder.NFI в форуме Шифровальщики файлов и подбор дешифраторов.
marshal64, я понял тебя, для примера я прикрепил файл в первом сообщении.
04.02.2013 21:29:14, generalov.]]> http://forum.esetnod32.ru/messages/forum35/topic8664/message62927/ http://forum.esetnod32.ru/messages/forum35/topic8664/message62927/ Mon, 04 Feb 2013 21:29:14 +0400 Шифровальщики файлов и подбор дешифраторов Зашифрованные архивы *.rar возможно, Filecoder.NFI в форуме Шифровальщики файлов и подбор дешифраторов.
Вся штука в том, что зашифрованные файлы можно "обозвать" хоть архивами, хоть вордовскими документами: всё равно соответствующие программы их не откроют.
А свое мнение по таким вот заражениям я уже сказал в теме http://forum.esetnod32.ru/forum35/topic8347/
04.02.2013 21:09:18, marshal64.]]> http://forum.esetnod32.ru/messages/forum35/topic8664/message62926/ http://forum.esetnod32.ru/messages/forum35/topic8664/message62926/ Mon, 04 Feb 2013 21:09:18 +0400 Шифровальщики файлов и подбор дешифраторов Зашифрованные архивы *.rar возможно, Filecoder.NFI в форуме Шифровальщики файлов и подбор дешифраторов.
Не все папки были архивированы, потому что я вовремя заметил, что на сервере был произведен запуск WinRAR, и был вход пользователем у которого не было до этого прав администратора. А после этого было, он оказался Администратором домена.
04.02.2013 19:39:49, generalov.]]> http://forum.esetnod32.ru/messages/forum35/topic8664/message62915/ http://forum.esetnod32.ru/messages/forum35/topic8664/message62915/ Mon, 04 Feb 2013 19:39:49 +0400 Шифровальщики файлов и подбор дешифраторов Зашифрованные архивы *.rar возможно, Filecoder.NFI в форуме Шифровальщики файлов и подбор дешифраторов.
Да, действительно именно *.rar архивы. Не так как пишут, что якобы файлы с расширением (не помню точно каким). Поэтому имеющие дешифраторы не работают.
Видно что-то новое.
04.02.2013 19:37:18, generalov.]]> http://forum.esetnod32.ru/messages/forum35/topic8664/message62914/ http://forum.esetnod32.ru/messages/forum35/topic8664/message62914/ Mon, 04 Feb 2013 19:37:18 +0400 Шифровальщики файлов и подбор дешифраторов Зашифрованные архивы *.rar возможно, Filecoder.NFI в форуме Шифровальщики файлов и подбор дешифраторов.
Так rar-файлы он создал или с каким-то иным расширением?
Вообще, можно почитать и подумать над этими темами:
http://www.securelist.com/ru/blog/40195/GpCode_vernulsya
http://support.kaspersky.ru/2911
http://tyugashev-va.livejournal.com/749.html
Ну, и тему на нашем форуме:
http://forum.esetnod32.ru/forum35/topic8347/
04.02.2013 14:51:45, marshal64.]]> http://forum.esetnod32.ru/messages/forum35/topic8664/message62893/ http://forum.esetnod32.ru/messages/forum35/topic8664/message62893/ Mon, 04 Feb 2013 14:51:45 +0400 Шифровальщики файлов и подбор дешифраторов Зашифрованные архивы *.rar возможно, Filecoder.NFI в форуме Шифровальщики файлов и подбор дешифраторов.
Вам сюда support@esetnod32.ru
04.02.2013 11:52:30, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic8664/message62858/ http://forum.esetnod32.ru/messages/forum35/topic8664/message62858/ Mon, 04 Feb 2013 11:52:30 +0400 Шифровальщики файлов и подбор дешифраторов Зашифрованные архивы *.rar возможно, Filecoder.NFI в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день!
Возникла такая проблема, каким то образом злоумышленник проник на сервер. И создал архивы всех папок находящихся в корне диска. И оставили файл с именем "ЧТО_НУЖНО_СДЕЛАТЬ.txt"
в файле текст:

====quote====

Внимание!
Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом. Вся ваша информация (документы, базы данных, бэкапы и другие файлы) на этом компьютере была зашифрована с помощью самых криптостойких алгоритмов. Восстановить файлы можно только зная уникальный для Вашего пк пароль. Подобрать его невозможно. Смена ОС ничего не изменит. Ни один системный администратор в мире не решит эту проблему не зная кода. Ни в коем случае не изменяйте файлы! А если решились, то сделайте резервные копии. Напишите нам письмо на адрес tormail624573@gmail.com (Вам ответят в течение 24 часов), чтобы узнать как получить пароль для возможности восстановления данных. Папка C:\Program Files\Internet Explorer не зашифрована, там вы сможете запустить браузер. Среднее время ответа специалиста 12-24 часа. К письму обязательно прикрепите уникальный для Вашего компьютера код (расположен внизу этого текстового файла). Письма с угрозами будут игнорироваться! НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!



============================================================­========
УНИКАЛЬНЫЙ КОД sdf7sdyf7ygLnQ2sdfh3kVs7q003PQEZvoSwd
============================================================­========

=============
Для примера прикрепляю созданный злоумышленником архив.
Inetpub.rar
04.02.2013 11:44:01, generalov.]]> http://forum.esetnod32.ru/messages/forum35/topic8664/message62857/ http://forum.esetnod32.ru/messages/forum35/topic8664/message62857/ Mon, 04 Feb 2013 11:44:01 +0400 Шифровальщики файлов и подбор дешифраторов