подскажите, есть ли дешифратор на этот файл [URL=mailto:[email protected]]all-ransomware.info.ver-CL[/URL] 1.5.1.0.id-550228201-90631611847714324753131.fname-Письмо от 23.11.2017.doc.doubleoffset

пароль 111

[QUOTE]santy написал:
[QUOTE] Виктор Астанин написал:
 [URL=https://forum.esetnod32.ru/user/22/]santy[/URL] подскажите. возможно ли расшифровать файл зашифрованный *.crypt ( зашифровали 28 апреля)

Публикую образец файлов[/QUOTE]
Виктор,
это не Crysis, другой шифратор.
попробуйте более точно определить использую сервис IDR
[URL=https://id-ransomware.malwarehunterteam.com/index.php]https://id-ransomware.malwarehunterteam.com/index.php[/URL]
желательно оба файла загрузить для идентификации: записку о выкупе, если есть такая, и один зашифрованный файл.

если есть пара: зашифрованный - чистый файл, добавьте в архиве на форум в ваше сообщение.[/QUOTE]
Спасибо. Сайт определил его каким то новым GlobeImposter 2.0 . и на него пока нет дешифратора. Плохо:(

Во вложение Зашфрован.zip 3 файла
how_to_back_files.html  - запика о выкупе
Прил 7 -  объем доходов 2013.xls   - оригинал
Прил 7 -  объем доходов 2013.xls.crypt  - шифрованный оригинал

[URL=https://forum.esetnod32.ru/user/22/]santy[/URL] подскажите. возможно ли расшифровать файл зашифрованный *.crypt ( зашифровали 28 апреля)

Публикую образец файлов

ждем квантовые компьютеры, с помощью их можно будет дешифровать файлы

Предлагаю сделать чтобы NOD32 считал  GnuPG потенциальной нежелательной или опасной программой. если шифровальщик использует эту прогу то она удалится

[QUOTE]Екатерина Чернокрылова написал:
! Компьютер windows хp service pack 3.[/QUOTE]
какой антивирус стоит и как часто обновляются базы?

[URL=http://forum.esetnod32.ru/user/22/]santy[/URL] запусти повторный скан на вирустотал посмотрим результаты других антивирусов)

[URL=http://forum.esetnod32.ru/user/22/]santy[/URL] я думал вы сотрудник eset, не просто же так, вас модератором сделали. Пусть вам права дадут на добавления сигнатур . может вы оперативнее работать будете. Им явно нужно что то менять в работе. Уже не первый раз такое.

[QUOTE]santy написал:
осторожность и еще раз осторожность. [/QUOTE]
Жизнь намного сложнее. И если уж NOD32 профессионально занимается вирусами, то как допускать такие многодневные задрежки  добавления в базу сигнатур очень опасных троянов шифровальщиков. ??? Они должны быть в приоритете у них.!

Капец NOD32 и тормоза!!!!!!!! Оперативнее надо работать! Посмотрите DrWeb и Kaspesky и даже Microsoft
          уже добавили в базу, а вы тормозите!!!!!!!