Размещено 15.07.2016 13:08:28
В адресе тупо поменяли Тулу на Москву.
Интересно этот явный ляп кого-то остановит от открытия архива.
Интересно этот явный ляп кого-то остановит от открытия архива.
Скрытая реклама? 
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Шифровирусы шумной толпою
Восстанавливаем файлы, удаленные после шифратора
зашифровано с расширением *@riseup.net
Шифровирусы шумной толпою
Размещено 30.03.2016 20:51:38
Все конечно хорошо. Плохо одно - что эти дешифраторы, что сервис Demonslay335 мало актуальны для России.
Я вот поигрался немного с ID Ransomware.
Когда на файл *.cripttt он говорит, что это TeslaCrypt, как-то доверие к нему падает.
Ну а то, что самые распространенные у нас шифраторы он просто не знает, я уже писал.
Я вот поигрался немного с ID Ransomware.
Когда на файл *.cripttt он говорит, что это TeslaCrypt, как-то доверие к нему падает.
Ну а то, что самые распространенные у нас шифраторы он просто не знает, я уже писал.
файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt
Размещено 28.03.2016 08:49:48
| Цитата |
|---|
| Роман Омельянов написал: Всем доброе утро!!! Ребят кто - то писал что ему скинули злодеи дешефровщик. вариант переслать его |
Шифровирусы шумной толпою
Размещено 27.03.2016 19:05:07
| Цитата |
|---|
| RP55 RP55 написал: Сегодня случайно наткнулся на работу по шифраторам. |
Шифровирусы шумной толпою
Размещено 27.03.2016 15:08:34
*.breaking_bad, *.xtbl, *{}.xtbl он тоже не знает к сожалению.
Информация по отдельным шифровальщикам есть. А вот сводной информации, тем более актуальной так и не появилось.
Мартьянов свой сайт забросил, я так понимаю.
Информация по отдельным шифровальщикам есть. А вот сводной информации, тем более актуальной так и не появилось.
Мартьянов свой сайт забросил, я так понимаю.
Изменено: Andrew Komissarov - 27.03.2016 15:12:21
Шифровирусы шумной толпою
Размещено 26.03.2016 19:10:56
Появился сервис по идентификации шифровальщиков по зашифрованным файлам или по выводимым сообщениям:
По заявлению автора умеет идентифицировать:
7ev3n, BuyUnlockCode, Cerber, Coverton, Crypt0L0cker, CryptoFortress, CryptoHasYou, CryptoJoker, CryptoWall 2.0, CryptoWall 3.0, CryptoWall 4.0, DMA Locker, ECLR Ransomware, EnCiPhErEd, HOW TO DECRYPT FILES, HydraCrypt, KeRanger, LeChiffre, Locky, Magic, Maktub Locker, NanoLocker, Nemucod, PadCrypt, PClock, PowerWare, Radamant, Rokku, Sanction, Shade, SuperCrypt, Surprise, TeslaCrypt 0.x, TeslaCrypt 2.x, TeslaCrypt 3.0, TeslaCrypt 4.0, UmbreCrypt
Поскольку автор из США, не знает некоторых шифровальщиков, специфичных для России - Cryakl, Vault.
Но тем не менее.
При идентификации шифровальщика, пишет, возможна ли расшифровка.
По заявлению автора умеет идентифицировать:
7ev3n, BuyUnlockCode, Cerber, Coverton, Crypt0L0cker, CryptoFortress, CryptoHasYou, CryptoJoker, CryptoWall 2.0, CryptoWall 3.0, CryptoWall 4.0, DMA Locker, ECLR Ransomware, EnCiPhErEd, HOW TO DECRYPT FILES, HydraCrypt, KeRanger, LeChiffre, Locky, Magic, Maktub Locker, NanoLocker, Nemucod, PadCrypt, PClock, PowerWare, Radamant, Rokku, Sanction, Shade, SuperCrypt, Surprise, TeslaCrypt 0.x, TeslaCrypt 2.x, TeslaCrypt 3.0, TeslaCrypt 4.0, UmbreCrypt
Поскольку автор из США, не знает некоторых шифровальщиков, специфичных для России - Cryakl, Vault.
Но тем не менее.
При идентификации шифровальщика, пишет, возможна ли расшифровка.
файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.*, Filecoder.EQ/Encoder.567/Cryakl
Размещено 17.03.2016 13:26:20
| Цитата |
|---|
| Дмитрий Барабанов написал: Сейчас у меня пробная версия. Если я куплю лицензию - какова вероятность решения проблемы с зашифрованными файлами? |
файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion, CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion /
Размещено 04.03.2016 11:03:27
| Цитата |
|---|
| santy написал: Microsoft Ransom:Win32/Genasom но информации пока мало о нем. |
Поскольку истинный .xtbl развивается несколько в другом направлении.