Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] В систему попал шифровальщик
Евгений, не надо дублировать сообщения.
ваше сообщение перенесено в общую тему по no_ransom_more
в ней продолжайте выполнять наши рекомендации.
по очистке системы.
https://forum.esetnod32.ru/messages/forum35/topic13688/message96963/#message96963
файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007, Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt
Евгений,
добавьте образ автозапуска системы для проверки
http://forum.esetnod32.ru/forum9/topic2687/
Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty, Filecoder.Q / Xorist
да, расшифровка возможна.
напишите в почту [email protected]
Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty, Filecoder.Q / Xorist
Андрей,
похоже на Xorist/Filecoder.Q
сейчас проверю точно. займет некоторое время 30-60мин.
файлы зашифрованы с расширением *.enigma; *.1txt, enigma /Supported file extensions : .enigma, .{number}.enigma, .1txt/
Цитата
Антон Фомичев написал:
Цитата
 santy  написал:
Цитата
 Антон Фомичев  написал:
Здравствуйте, у меня аналогичная проблема, файлы стали 1txt
Помогите с расшифровкой пожалуйста.
Архив с файлами и enigma rsa прилагаю
Отправьте зашифрованные файлы + enigma.rsa в  [email protected]  при наличие лицензии на антивирус ESET
так же необходимо приложить файл лога ESET log collector
 https://download.eset.com/special/logcollector/ESETLogCollector_rus.exe  
Все отправлено в вир лаб, надеюсь ответят быстро.

Антон Фомичев,
по вашим файлам получено решение по расшифровке.
ключ и дешифратор вам будет выслан в ближайшее время.
зашифровано в Spora
если вы реально пострадали от этого шифратора, следите так же за этой темой
https://www.bleepingcomputer.com/forums/t/636975/spora-ransomware-support-and-help-topic/
файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300, Rotocrypt
Alex Man,
это скорее всего Rotocrypt. Последние версии без расшифровки.
Так что нам денег ваших не видать :),
а злоумышленникам этого будет мало.
зашифровано в Spora
как минимум, скрыл каталоги в корне диска, и добавил lnk-файлы с аналогичными именами. + да, приглашение есть в личный кабинет по указанному адресу
+
к ярлыкам папок привязан запуск из %temp% исполняемого файла.

да, похоже расширение офисных файлов не меняется.
+
удаляет теневые копии:

Цитата
WMIC.exe process call create "cmd.exe /c vssadmin.exe delete shadows /all /quiet & bcdedit.exe /set {default} recoveryenabled no & bcdedit.exe /set {default} bootstatuspolicy ignoreallfailures" (PID: 2760)

cmd.exe /c vssadmin.exe delete shadows /all /quiet & bcdedit.exe /set {default} recoveryenabled no & bcdedit.exe /set {default} bootstatuspolicy ignoreallfailures (PID: 2976)

vssadmin.exe delete shadows /all /quiet (PID: 2984)
bcdedit.exe /set {default} recoveryenabled no (PID: 3264)
bcdedit.exe /set {default} bootstatuspolicy ignoreallfailures (PID: 3276)
файлы зашифрованы с расширением *.enigma; *.1txt, enigma /Supported file extensions : .enigma, .{number}.enigma, .1txt/
Сергей Прутских,
если E_N_I_G_M_A.RSA нет, пробуйте без него, но без лицензии, скорее всего вирлаб не будет вычислять для вас ключ.
зашифровано в Spora
Александр,
какое расширение у зашифрованных файлов?
если есть несколько зашифрованных файлов, добавьте их в архив и поместите в ваше сообщение.
вредоносные файлы не надо публиковать на форуме.
---------
судя по VT файлик hta еще никем не детектируется
https://www.virustotal.com/ru/file/3fb2e50764dea9266ca8c20681a0e0bf60feaa34a52699cf­2cf0c07d96a22553/analysis/1484050971/