Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

1
зашифровано с расширением .locked, (RAA)
[QUOTE]santy написал:
по расшифровке:
подготовьте тело шифратора (js из вложения), архив с зашифрованными копиями файлов, + архив с чистыми копиями файлов (если есть) +
записка о выкупе, + логи из этой утилиты:
ESET log coolector
[URL=https://www.esetnod32.ru/download/utilities/log_collector/]https://www.esetnod32.ru/download/utilities/log_collector/[/URL]
при наличии лицензии на антивирус ESET вы можете отправить запрос на расшифровку в [URL=mailto:[email protected]][email protected][/URL]

так же добавьте образ автозапуска системы для очистки ее от остатков вирусных тел[/QUOTE]
вот как уже неделя прошла, а в от ESET нет ответа. Пришло сообщение, что мой запрос принят и под таким то номером и тишина.
Поддержит ли ESET своих корпоративных клиентов? Решит ли нашу проблему?
зашифровано с расширением .locked, (RAA)
Здравствуйте!!!!
Пришло письмо от Кристина Деличко <[URL=mailto:[email protected]][email protected][/URL]> с "темой Согласование акта сверки ОАО ЕвроСпецСтрой", следующего содержания:

Ждем подписанный скан. Спасибо)
Вложения (1):
1. Акт .zip (Ссылка уже не работает)
С Ув. к Вашему делу
специалист отдела логистики
ООО ЕвроСпецСтрой

скачали этот акт (оригинал есть в наличии), запустили его а он зашифровал большинство файлов и приделал расширение *.locker
Вот записка о выкупе:
 
Нашёл [URL=http://www.bleepingcomputer.com/news/security/the-new-raa-ransomware-is-created-entirely-using-javascript/]разбор этого вируса[/URL], но там мне помочь не смогли...

Помогите, пожалуйста, расшифровать файлы
Изменено: Bdfy Rekfuby - 12.09.2016 07:17:10
1