Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Александр Резвов
Выбрать дату в календаре…Выбрать дату в календаре

1
файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion, CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion /
 
Александр Резвов
Александр Резвов
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 09.02.2016
Размещено 01.03.2016 10:43:40
Телефон названивает каждые 5 минут. Необходимо что то предпринять для борьбы...
santy , вы еще не рассматривали нашу проблему?
Перейти
файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion, CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion /
 
Александр Резвов
Александр Резвов
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 09.02.2016
Размещено 01.03.2016 09:15:56
Цитата
Олег Бордзиховский написал:
Похоже, у нас такая же проблема.
Файлы переименовываются в * [email protected] , шифруются только базы 1С.
Запрос в техподдержку через форму уже отправили, нашли чистые копии нескольких зашифрованных файлов. Сейчас компьютеры стоят выключенные, что дальше делать, не знаю. Надо как-то побороть заразу, она ещё сидит в памяти и шифрует файлы при попытке восстановить из копий.
Некоторое время назад антивирус (NOD32) не хотел обновляться, позавчера наконец-то починили его (ввели логин и пароль, присланный от техподдержки), а вчера бухгалтер умудрилась запустить вложение из письма якобы из налоговой, и угробить все базы 1С.
Подскажите, как быть дальше?
Проблема такая же заразилась вся база 1с 7.7 , бухгалтер запустила из письма файл с вирусом. База 1с лежит, надеемся только на техподдержку нод32...
Перейти
файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion, CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion /
 
Александр Резвов
Александр Резвов
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 09.02.2016
Размещено 29.02.2016 18:56:19
Также отправил архив ZOO на указанную вами почту
Перейти
файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion, CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion /
 
Александр Резвов
Александр Резвов
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 09.02.2016
Размещено 29.02.2016 18:17:48
Цитата
santy написал:
по расшифровке документов напишите в [email protected] при наличие лицензии на антивирус ESET
+
жду от вас архив после выполнения скрипта
архив из каталога uVS (по формату: ZOO_****.rar/7z) отправить в почту [email protected]
если нет такого архива в папке uVS, тогда самостоятельно заархивируйте папку ZOO с паролем infected
и вышлите в почту
Написал в техподдержку нод32. Выслал им архив с самим вирусом. Также зараженные файлы. Жду от них ответа.
Перейти
файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion, CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion /
 
Александр Резвов
Александр Резвов
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 09.02.2016
Размещено 29.02.2016 17:11:04
Выполнил все как писали выше. Дальнейшие действия какие по расшифровке?
Перейти
файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion, CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion /
 
Александр Резвов
Александр Резвов
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 09.02.2016
Размещено 29.02.2016 16:46:27
Файлы расшифруются при применении скрипта?
Перейти
файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion, CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion /
 
Александр Резвов
Александр Резвов
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 09.02.2016
Размещено 29.02.2016 14:37:31
Добрый день!
Сегодня поймали вирус который зашифровал файлы. Сначала на ПК пользователя, потом на сервере. Это очень критично для нас. У нас установлена корпоративная лицензия. Антивирус не помог, пропустил вирус.
выкладываю файлы автозапуска.
Прошу помочь нам расшифровать данные файлы.
Перейти
1