Виктор Останин (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

файлы зашифрованы с расширением .fairytail, .doubleoffset, Filecoder.NHT/ Cryakl CL 1.4.*-1.5.*;

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 03.09.2018 17:55:12

подскажите, есть ли дешифратор на этот файл all-ransomware.info.ver-CL 1.5.1.0.id-550228201-90631611847714324753131.fname-Письмо от 23.11.2017.doc.doubleoffset

пароль 111

Перейти

Зашифровано с расширением: ..au1crypt; .blcrypt; .726; .crypt; FIX; .GUST; .sambuka; .decoder, GlobeImposter v2/Filecoder.FV; r/n: how_to_back_files.html

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 29.04.2017 14:58:55

Цитата

santy написал:

Цитата
Виктор Астанин написал: santy подскажите. возможно ли расшифровать файл зашифрованный *.crypt ( зашифровали 28 апреля) Публикую образец файлов

Виктор,
это не Crysis, другой шифратор.
попробуйте более точно определить использую сервис IDR
https://id-ransomware.malwarehunterteam.com/index.php
желательно оба файла загрузить для идентификации: записку о выкупе, если есть такая, и один зашифрованный файл.

если есть пара: зашифрованный - чистый файл, добавьте в архиве на форум в ваше сообщение.

Спасибо. Сайт определил его каким то новым GlobeImposter 2.0 . и на него пока нет дешифратора. Плохо:(

Во вложение Зашфрован.zip 3 файла
how_to_back_files.html - запика о выкупе
Прил 7 - объем доходов 2013.xls - оригинал
Прил 7 - объем доходов 2013.xls.crypt - шифрованный оригинал

Изменено: Виктор Астанин - 25.11.2018 15:52:42

Перейти

Зашифровано с расширением: ..au1crypt; .blcrypt; .726; .crypt; FIX; .GUST; .sambuka; .decoder, GlobeImposter v2/Filecoder.FV; r/n: how_to_back_files.html

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 29.04.2017 11:25:43

santy подскажите. возможно ли расшифровать файл зашифрованный *.crypt ( зашифровали 28 апреля)

Публикую образец файлов

Перейти

о ключах, алгоритмах, шифраторах

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 24.09.2016 21:33:40

ждем квантовые компьютеры, с помощью их можно будет дешифровать файлы

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 27.03.2015 20:19:37

Предлагаю сделать чтобы NOD32 считал GnuPG потенциальной нежелательной или опасной программой. если шифровальщик использует эту прогу то она удалится

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 26.03.2015 17:37:01

Цитата
Екатерина Чернокрылова написал: ! Компьютер windows хp service pack 3.

какой антивирус стоит и как часто обновляются базы?

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 26.03.2015 17:22:03

santy запусти повторный скан на вирустотал посмотрим результаты других антивирусов)

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 25.03.2015 21:19:10

santy я думал вы сотрудник eset, не просто же так, вас модератором сделали. Пусть вам права дадут на добавления сигнатур . может вы оперативнее работать будете. Им явно нужно что то менять в работе. Уже не первый раз такое.

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 25.03.2015 21:00:10

Цитата
santy написал: осторожность и еще раз осторожность.

Жизнь намного сложнее. И если уж NOD32 профессионально занимается вирусами, то как допускать такие многодневные задрежки добавления в базу сигнатур очень опасных троянов шифровальщиков. ??? Они должны быть в приоритете у них.!

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 25.03.2015 20:44:07

Капец NOD32 и тормоза!!!!!!!! Оперативнее надо работать! Посмотрите DrWeb и Kaspesky и даже Microsoft
уже добавили в базу, а вы тормозите!!!!!!!

Перейти