santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Nod блокирует сайт одноклассники

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2016 05:07:47

@Александр Ивахин,
сделайте скриншоты блокировки.

[ Как создать образ автозапуска? ]

файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2016 05:05:48

Александр,
вы сделали образ для текущей системы X (это система на загрузочном диске)

Цитата
Полное имя X:\WINDOWS\EXPLORER.EXE

необходимо после того как стартовал uVS выбрать через диалог каталог системы на зашифрованном диске,
т.е. это или C (если система XP) или D - если Win7 и выше.

пробуйте переделать образ сейчас.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300, Rotocrypt

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.11.2016 15:56:43

Цитата
Денис Шохин написал: Такая же проблема, зашифровали файлы ! [email protected]____.c400 звонил во всевозможные организации, отправлял файлы для анализа, браться никто не хочет, а связался по этой почте, 2300 евро запросили(

значит скоро объявятся умельцы, которые смогут расшифровать файлы, но за плату в районе этой цены.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.11.2016 15:54:30

Цитата
Анатолий Тишков написал: Прошу скрипт для очистки системы http://rgho.st/6sh2qWCqX

судя по образу активности шифратора уже нет.

по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.87.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID] delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAMINLPMKFCDIBGPGFAJLGNAMICJCKKJF%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI%26INSTALLSOURCE%3DONDEMAND%26UC deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAMINLPMKFCDIBGPGFAJLGNAMICJCKKJF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI%26INSTALLSOURCE%3DONDEMAND%26UC

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------

[ Как создать образ автозапуска? ]

Перейти

Двойные стандарты в политике Eset

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.11.2016 15:42:04

Ну, в практике и не такое бывало.

.
Блокировался целый ютубе (временно) в Ростехнадзор, или Самиздат(zhurnal.lib.ru навечно), только за то что там были по их мнению экстремистские материалы.
напишите еще раз адрес вашего сайта, передадим инфо в техподдержку для проверки вашего сайта.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.11.2016 13:12:46

Цитата
Михаил Кротов написал: Помогите, пожалуйста! Такая же история с Да Винчи.

Михаил,
файлов шифратора уже нет в системе,

по расшифровке:
на сегодня и завтра расшифровки по da_vinci_code нет.
тем не менее

напишите в [email protected] при наличие лицензии на антивирус ESET

или соответственно в LK/DrWeb при наличие лицензии на антивирусы этих компаний.
========
в качестве профилактики заражений от шифраторов оставил выше сообщение с рекомендациями:

Цитата
поможет только комплексная работа на предупреждение: 1. антвирусы + актуальное обновление, 2. регулярное информирование пользователей по актуальным угрозам из электронной почты и сети. 3. как минимум добавить на компы пользователей, а нарушителей в первую очередь локальные политики, которые запрещают запуск исполняемых файлов из архивов.

Цитата

поможет только комплексная работа на предупреждение:
1. антвирусы + актуальное обновление,
2. регулярное информирование пользователей по актуальным угрозам из электронной почты и сети.
3. как минимум добавить на компы пользователей, а нарушителей в первую очередь локальные политики, которые запрещают запуск исполняемых файлов из архивов.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300, Rotocrypt

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.11.2016 12:58:02

Цитата

Петр Иванович написал:

Цитата
santy написал: видимо, расшифровки не будет по этому варианту Rotocrypt.

очень хитрый шифровщик?

надежный алгоритм шифрования и генерации ключей используется.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.11.2016 12:36:26

используйте загрузочный winpe&uVS
https://forum.esetnod32.ru/forum27/topic2102/

создайте образ автозапуска из под winpe&uVS и добавьте его на форум. посмотрим что там есть.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300, Rotocrypt

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.11.2016 12:16:16

видимо, расшифровки не будет по этому варианту Rotocrypt.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.11.2016 10:43:40

Цитата
Artem Serikov написал: Спасибо большое. Только наказывать боюсь надо не админа.А людей,которые этому админу позвонили только по факту зашифровки,когда было уже поздно...Уж сколько раз было сказано-не открывать подозрительные письма или хотя бы звонить сисадмину.Но нет,у одной не открылось вложение с подозрительным расширением,зачем останавливаться на достигнутом?Надо попросить открыть его ещё 3х человек...А потом звонить админу...Как то так

Цитата

Artem Serikov написал:
Спасибо большое.
Только наказывать боюсь надо не админа.А людей,которые этому админу позвонили только по факту зашифровки,когда было уже поздно...Уж сколько раз было сказано-не открывать подозрительные письма или хотя бы звонить сисадмину.Но нет,у одной не открылось вложение с подозрительным расширением,зачем останавливаться на достигнутом?Надо попросить открыть его ещё 3х человек...А потом звонить админу...Как то так :evil:

[ Как создать образ автозапуска? ]

Перейти