http://forum.esetnod32.ru Новое в теме Старуха шапокляк форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 04:09:03 +0300 Старуха шапокляк Вирус зашифровал файлы в форуме Шифровальщики файлов и подбор дешифраторов.
если у вас имеется лицензия на продукт, то обратитесь в тех.поддержку - support@esetnod32.ru
12.06.2013 10:07:28, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic9611/message68653/ http://forum.esetnod32.ru/messages/forum35/topic9611/message68653/ Wed, 12 Jun 2013 10:07:28 +0400 Шифровальщики файлов и подбор дешифраторов Старуха шапокляк Вирус зашифровал файлы в форуме Шифровальщики файлов и подбор дешифраторов.
С письмом якобы с арбитражного суда пришел файл после запуска которого файлы doc xls jpg и подобные зашифровались, и на рабочем столе появилась картинка что старухе шапокляк на мылоstaruxa@yahoo.de надо отправить ключевое слово mod чтобы получить свои файлы обратно. Один умелец додумался снести винду, поэтому avz и hijack гонять бессмысленно было, но прилагаю тело вируса с письма и файлы до шифрования и после. Если надо на виртуальной машине могу запустить вирус и сделать логи авз и хайджека.
Очень надо восстановить файлы, т.к. база 1с тоже перестала работать после этого вируса.

Файлы выложил на маил.ру
virus.rar с паролем virus это само тело вируса
и 2 архива с файлами до и после шифрования.
virus.rar
Эти же файлы до шифрования.rar
Зашифрованные файлы.rar
12.06.2013 06:41:28, Александр Дранишников.]]> http://forum.esetnod32.ru/messages/forum35/topic9611/message68652/ http://forum.esetnod32.ru/messages/forum35/topic9611/message68652/ Wed, 12 Jun 2013 06:41:28 +0400 Шифровальщики файлов и подбор дешифраторов