Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна.
Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере
15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Даниель Толочко написал: есть лицензия ESET NOD32 13 версия
Лицензия это лицензия. И версия антивируса может быть любая хоть 4 хоть 13 пишите. ---------------------------
[/QUOTE] надо будет сделать логи в программах: esetlogcollector:
и ESETSysVulnCheck.exe
+ добавить в архив несколько зашифрованных файлов, + если есть возможность добавить пары чистые файлы-зашифрованные файлы, желательно чтобы это были офисные документы: docx, xlsx + записку о выкупе, + если сохранилось - тело шифратора в архиве с паролем infected
Разработчики вредоносного ПО теперь проверяют, работает ли их вредоносное ПО в службе анализа вредоносного ПО Any.Run, чтобы исследователи не могли легко проанализировать их.
Any.Run - это песочница для анализа вредоносных программ, которая позволяет исследователям и пользователям безопасно анализировать вредоносные программы без риска для их компьютеров.
Когда исполняемый файл передается в Any.Run, служба песочницы создаст виртуальную машину Windows с интерактивным удаленным рабочим столом и выполнит представленный в ней файл.
Исследователи могут использовать интерактивный рабочий стол Windows, чтобы увидеть, какое поведение проявляет вредоносная программа, а Any.Run регистрирует свою сетевую активность, активность файлов и изменения реестра.
Александр Нахалов написал: Добрый день! У меня на флешке все файлы зашифрованы форматом crypted000007, в текстовых файлах указана почта . Скажите пожалуйста, появилась ли возможность расшифровать эти файлы?
похоже, будет образ, посмотрим что там есть. интересно, что что пока все попытки пролечить систему (судя по теме) не удались. по какой-то причине происходит восстановление зловредов
да, что-то похожее, по каталогу и файлу из стартапа, но интереснее будет посмотреть что в образ попало. (и как там это представлено) возможно будут потоки, а может быть через powershell можно что-то увидеть