santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.11.2015 10:54:39

Всеволод,
[QUOTE]Здравствуйте. Тоже схватили на комп vault 12 ноября. Все МС офисные доки перешифровались, 1 С и pdf. Комп не трогаем, ждем, пока появится дешифратор. Надеемся! [/QUOTE]
уже написано здесь:
что,
по этому варианту есть два решения от Дрвеб и ЛК, но расшифровка возможна только для шифраторов от 2 до 10ноября.
если шифрование произошло позже и свежим шифратором, то расшифровка с большой вероятностью невозможна. (на сегодня и завтра).
в ближайшее время будет дешифратор от ЕСЕТ. возможно он так же будет работать только в интервале шифраторов от2-10ноября.

Изменено: santy - 20.11.2015 11:00:04

Перейти

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.11.2015 09:44:06

[QUOTE]Всеволод Лозовской написал:
Если есть один и тот же исходный и зашифрованный файл, то, может быть, можно как-то подорать ключ?! [/QUOTE]
в этом случае криптостойкое шифрование не стоило бы и ломанного гроша.

Перейти

сохранить правила для интерактивного режима, Можно ли сохранить правила для интерактивного режима? Например, в Параметрах конфигурации (.ini)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.11.2015 07:39:32

файл конфига продуктов ESET имеет формат xml.

Изменено: santy - 20.11.2015 07:40:22

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.11.2015 19:41:10

Ильдар, когда было шифрование по дате?

Перейти

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.11.2015 05:59:38

[QUOTE]Всеволод Лозовской написал:
Мне очень актуально. Пожалуйста, помогите в расшифровке.[/QUOTE]
напишите в почту [email protected]

Перейти

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.11.2015 17:21:36

ну, так теперь уже два решенияпо расшифровке есть, и третье возможно скоро будет,
если актуально еще - обращайтесь в почту, помогу

Перейти

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.11.2015 13:29:37

[QUOTE]дмитрий доценко написал:
добрый день всем тоже поймали ваулт но сам исходник не удалии. вот только как переслать почта мыло.ру ругается говорит что в архиве вирус. подскажите как отправить. на данную почту [email protected][/QUOTE]
сообщение с вредоносным вложением сохраните как файл и добавьте его в архив с паролем infected
после этого можно выслать данный архив

Изменено: santy - 18.11.2015 13:29:59

Перейти

Оперативная память = winlogon.exe(764) модифицированный Win32/Dorkbot.B червь очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.11.2015 09:52:40

в мбам если не проверяли, то сделайте еще проверку, доркбот обычно много копий создает, хотя они могут быть и не активны, просто лежат в директориях, пока на них кто-нибудь не наступит.

[QUOTE]далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/[/QUOTE]

Перейти

при обмене данными с ядром

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.11.2015 06:03:13

Александр,
деинсталлируйте продукт ESET
и установите актуальную версию 8.0.319
или
9.0.318

Перейти

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.11.2015 05:59:44

[QUOTE]Всеволод Лозовской написал:
Может быть есть возможность с флешки информацию расшифровать! [/QUOTE]
надо проверять, возможно ли расшифровка для документов, зашифрованных от 12ноября.
если сохранилось вложение в почте с шифратором, вышлите в архиве с паролем infected в почту [email protected]

Перейти