Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Ivan22
Выбрать дату в календаре…Выбрать дату в календаре

1
файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007, Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt
 
Ivan22
Ivan22
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 10.02.2012
Размещено 08.12.2016 14:03:52
Вечерочка
тоже поймали шифровальщика *.NO_MORE_RANSOM
в 14:20 его запустили, в 14:24 выключили подозрительный процесс в диспетчере задач
скидываю файлы которые думаю помогут в подготовке дешифратора
у пользователя прав администратора не было
текстовые файлы с инструкцией лежали на сетевом диске M: , на локальных инструкции нету
Изменено: Ivan22 - 08.12.2016 14:12:30
Перейти
файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked, unlock92
 
Ivan22
Ivan22
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 10.02.2012
Размещено 23.08.2016 12:44:27
прогнал скрипт, сделал архив нужных директорий, что дальше?
удалять "!!!!!!!!Как восстановить файлы!!!!!!!.txt", "keyvalue.bin" и зашифрованные файлы с компьютера?
Изменено: Ivan22 - 23.08.2016 13:05:22
Перейти
файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked, unlock92
 
Ivan22
Ivan22
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 10.02.2012
Размещено 23.08.2016 07:11:48
создал и прикрепил образ

лицензия есть на  ESET только на этом компе он не стоял, если это не важно то сейчас перешлю
Перейти
файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked, unlock92
 
Ivan22
Ivan22
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 10.02.2012
Размещено 23.08.2016 06:54:33
по выше указанным ссылкам пока ничего не делал

отправил следующие файлы на почту

файлы
"Акт приема вывесок.xls" - это образец файла который расшифровали для примера
"Акт приема вывесок.xls.blocked"-это зашифрованный файл
"keyvalue.bin" - в каждой папке
"!!!!!!!!Как восстановить файлы!!!!!!!.txt" - в каждой папке
"Автозагрузка.JPG" - принскрин того что в автозагрузке стоит
"заявка ООО Стройтехника.rar" - файл с исходным вирусом
"ELC_logs.zip" - логи от программы ESETLogCollector_rus.exe

как сделать образ автозапуска на зашифрованной системе? WinXp
Изменено: Ivan22 - 23.08.2016 07:01:55
Перейти
файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked, unlock92
 
Ivan22
Ivan22
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 10.02.2012
Размещено 22.08.2016 20:27:36
во вложении файлы с вирусом и зараженный файл
Перейти
файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked, unlock92
 
Ivan22
Ivan22
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 10.02.2012
Размещено 22.08.2016 20:25:29
Здравствуйте, моймали вирус-шифратор
зашифровал документы и добавил к названию файла .blocked
в каждую папку сложены файлы
!!!!!!!!Как восстановить файлы!!!!!!!.txt
с текстом
"Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048.
Если хотите их вернуть отправьте один из зашифрованных файлов и файл keyvalue.bin на e-mail: [URL=mailto:[email protected]][email protected][/URL]
Если вы не получили ответа в течение суток то скачайте с сайта [URL=http://www.torproject.con]www.torproject.con[/URL] браузер TOR и с его помощью зайдите на сайт:
[URL=http://ezulxxtwqos5g736.onion]http://ezulxxtwqos5g736.onion[/URL] - там будет указан действующий почтовый ящик.
Попытки самостоятельного восстановления файлов могут безвозвратно их испортить!"
и файл
[URL=https://e.mail.ru/attachment/14718843390000000494/0;2]keyvalue.bin[/URL]
Перейти
зашифровано Filecoder.Q, Filecoder.Q / Xorist
 
Ivan22
Ivan22
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 10.02.2012
Размещено 13.02.2012 16:18:37
Есть какой нибудь результат?
Перейти
зашифровано Filecoder.Q, Filecoder.Q / Xorist
 
Ivan22
Ivan22
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 10.02.2012
Размещено 10.02.2012 13:31:18
стоит ESET Smart Security Business Edition (EAV-17128057) операционка WinXP со всеми последними обновлениями (обновляется регулярно)
вчера перестали на нескольких компьютерах запускаться файлы офиса, т.к. они оказались переименованы и зашифрованы, +появился файл
ДЕБЛОКИРОВКА.txt с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности  [email protected]
Идентификатор  29523456467
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

файлы имеют вид *.xls.MICROSOFT
также пострадали файла *.rar, *.pdf, *.doc
файл ДЕБЛОКИРОВКА.txt имеется в каждой вложенной папке

вот пример файлов
http://files.mail.ru/L4KZ1K
Изменено: Ivan22 - 19.01.2017 07:08:13
Перейти
1