Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Евгений Романов
Выбрать дату в календаре…Выбрать дату в календаре

1
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
 
Евгений Романов
Евгений Романов
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 25.12.2015
Размещено 25.12.2015 16:45:15
[QUOTE]santy написал:
прокс ваш?
[URL=HTTP://SVEC:8080/CONFIG.SCRIPT]HTTP://SVEC:8080/CONFIG.SCRIPT[/URL]
в остальном все чисто.
по расшифровке документов напишите в [URL=mailto:[email protected]][email protected][/URL] при наличие лицензии на антивирус ESET[/QUOTE]
Вау, значит я всё верно поудалял.
Прокси наш.
Какие данные предоставить на указанную почту, есть ли какой-то шаблончик?
Перейти
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
 
Евгений Романов
Евгений Романов
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 25.12.2015
Размещено 25.12.2015 16:30:07
Доброго времени суток! Коллеге пришло на почту письмо от [URL=mailto:[email protected]][email protected][/URL]
В письме была ссылка на облако мэил ру, с него был загружен файл с расширением schet_nomer.scr
После открытия этого файла заставка на рабочем столе сменилась на черную, а большая часть документов и изображений на компьютере были зашифрованы (все имена стали в виде "[URL=mailto:[email protected]]evcB3I7Db68sT5hCihk1I8iJt7Dukyer27SzOgcyzoXxpx198Bn92q7uNKI9ypzjNp1QwL99t05GpHJJvvGMwOGm2luLqGWkOo0ZxLT3QFE+7oPwBldNPHcrWVkFNi+n.9FB2C536D514F38C7C1D[/URL]" и расширение breaking_bad или Heisenberg

В приложении лог системы.
Пример зашифрованного файла залил [URL=http://rghost.ru/6lfDPjvHp]http://rghost.ru/6lfDPjvHp[/URL]

Помогите пожалуйста с лечением и расшифровкой этого ВоВсеТяжкогоШифровальщика! Заранее благодарю!
(лицензия имеется)
Перейти
1