santy,система переустановлена, предварительно сделан образ диска C:\
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
новый вариант VAULT от 2ноября 2015г., Filecoder.FH
новый вариант VAULT от 2ноября 2015г., Filecoder.FH
новый вариант VAULT от 2ноября 2015г., Filecoder.FH
новый вариант VAULT от 2ноября 2015г., Filecoder.FH
Размещено 01.01.2016 15:43:42
[QUOTE]santy написал:
R N,
когда по времени заражение было этим шифратором?
если после 10ноября, то скорее всего утилитка ESETFilecoderFhCleaner не поможет с рашифровкой[/QUOTE]
Все-же хотелось бы верить. Не подскажите какие файлы она использует?
Скорее всего после 10 ноября заражение было, но может это была старая модификация вируса?
R N,
когда по времени заражение было этим шифратором?
если после 10ноября, то скорее всего утилитка ESETFilecoderFhCleaner не поможет с рашифровкой[/QUOTE]
Все-же хотелось бы верить. Не подскажите какие файлы она использует?
Скорее всего после 10 ноября заражение было, но может это была старая модификация вируса?
новый вариант VAULT от 2ноября 2015г., Filecoder.FH
Размещено 01.01.2016 12:49:17
Здравствуйте! Поймал вирус filecoder.fh
Подскажите что делает утилита ESETFilecoderFhCleaner ?
При запуске в логе пишет следующее:
Если указать например параметр /k vault.key то в логе пишется следующее:
Запускаю утилиту на компе который не был заражен. Может в этом дело? Или с зараженного компа нужно еще какие то файлы перенести? Сейчас в наличии только vault.key и confirmation.key
Подскажите что делает утилита ESETFilecoderFhCleaner ?
При запуске в логе пишет следующее:
Скрытый текст |
|---|
| [2015.12.31 19:17:54.783] - INFO: OS: 6.2.9200 SP0 [2015.12.31 19:17:54.784] - INFO: Product Type: Workstation [2015.12.31 19:17:54.784] - INFO: WoW64: True [2015.12.31 19:17:54.785] - INFO: Machine guid: C384B687-3D97-416D-8867-1662848BD18B [2015.12.31 19:17:54.785] - [2015.12.31 19:18:37.215] - INFO: Can't open file [C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\069b57c8c92369 [2015.12.31 19:18:37.226] - INFO: Can't open file [C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\bf30db2be7767f [2015.12.31 19:18:37.248] - INFO: Can't open file [C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\ec0e7e1fd22c4d [2015.12.31 19:18:37.287] - ERROR: ERR13, files can't be decoded. [2015.12.31 19:18:37.287] - ERROR: Cleaner initialization failed! [2015.12.31 19:18:37.287] - End |
Скрытый текст |
|---|
| [2015.12.31 19:39:27.973] - INFO: Backup: 3 [2015.12.31 19:39:27.974] - INFO: Looking for infected files... [2015.12.31 19:39:27.975] - -------------------------------------------------------------------------------- [2015.12.31 19:39:27.976] - [2015.12.31 19:39:27.977] - [2015.12.31 19:39:27.977] - INFO: Cleaning file [c:\vault\Договор.doc.vault] [2015.12.31 19:39:28.048] - ERROR: ERR8 GLE(0x80090007) [2015.12.31 19:39:28.063] - INFO: Error while decrypting key for the file. [2015.12.31 19:39:28.068] - ERROR: Not cleaned [2015.12.31 19:39:28.070] - [2015.12.31 19:39:28.070] - INFO: Cleaning file [c:\vault\Форма.docx.vault] [2015.12.31 19:39:28.080] - ERROR: ERR8 GLE(0x80090007) [2015.12.31 19:39:28.085] - INFO: Error while decrypting key for the file. [2015.12.31 19:39:28.090] - ERROR: Not cleaned [2015.12.31 19:39:28.092] - [2015.12.31 19:39:28.092] - INFO: Cleaning file [c:\vault\Художник.doc.vault] [2015.12.31 19:39:28.104] - ERROR: ERR8 GLE(0x80090007) [2015.12.31 19:39:28.107] - INFO: Error while decrypting key for the file. [2015.12.31 19:39:28.112] - ERROR: Not cleaned [2015.12.31 19:39:28.113] - -------------------------------------------------------------------------------- [2015.12.31 19:39:28.115] - INFO: 3 infected files found. [2015.12.31 19:39:28.117] - INFO: 0 file(s) cleaned. [2015.12.31 19:39:40.623] - End |