Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Илья Тюков
Выбрать дату в календаре…Выбрать дату в календаре

1
файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt
 
Илья Тюков
Илья Тюков
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 11.01.2016
Размещено 11.08.2016 14:22:12
Здравствуйте.
Вчера 2 коллег подхватили это чудо, NOD32 ничего не предпринимал до последнего, но потом, когда стали создаваться readme.txt он их благополучно поудалял. readme.txt также были созданы в файловом хранилище, подключенном к этому ПК, но файлы в хранилище не шифровались (возможно просто не успели). Хотелось бы унать, остались ли следы вируса и потенциальная опасность. Образы автозагрузки с обоих ПК прилагаю.
http://rgho.st/6Syyw4Rtj - ПК1
http://rgho.st/8GzZNDrDW - ПК2
Также хотелось бы узнать, если потенциальная возможность расшифровки или восстановления файлов?
Заранее спасибо за помощь.
Перейти
файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.*, Filecoder.EQ/Encoder.567/Cryakl
 
Илья Тюков
Илья Тюков
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 11.01.2016
Размещено 22.01.2016 14:59:34
Подцепил сотрудник с почты такой вирус, при чем зашифрованы были данные только на внешнем жестком диске.
Образ автозапуска
Лицензионный Nod ни на что не ругался, вирус (насколько я потом уже понял) перестал работать после выключения компа и на следующий день автозагрузка была уже чистая.
Восстановить удаленные файлы тоже возможности не было.
Вот пример зашифрованного файла.
Самого .exe файла из письма не осталось - сотрудница запаниковала, поняв, что подхватила вирус и письмо тут же удалила.
Есть ли надежда на расшифровку?
[email protected].*, *cbf
Изменено: Илья Тюков - 22.02.2020 15:28:25
Перейти
1