Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Игорь Рогов
Выбрать дату в календаре…Выбрать дату в календаре

1
файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt
 
Игорь Рогов
Игорь Рогов
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 18.10.2016
Размещено 18.10.2016 18:00:00
Вложил лог работы программы. Теперь у меня все хорошо?

Интересно, что даже хваленый Микрософтовский UAC ничего не сказал. А обычно он достает вопросами: "Вы действительно хотите?.."

Еще вопрос: судя по количеству зашифрованных файлов и по тому, что для них всех созданы зашифрованные теневые копии, то вирус работал довольно долго. Почему его не обнаружил антивирус? Или на лету не убил? Т.е. антивирус что-то сообщал (по словам пользователя), в карантин вирус сохранил, но несколько сотен файлов вирус обработал.
Перейти
файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt
 
Игорь Рогов
Игорь Рогов
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 18.10.2016
Размещено 18.10.2016 15:31:37
[B]Модератор,[/B]

А про меня ничего не сказали.
1. Вирус еще работает?
2. После выполнения скрипта расшифровка файлов, если договоримся со злоумышленником (рассматриваем и такой вариант) будет возможна?
Перейти
файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt
 
Игорь Рогов
Игорь Рогов
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 18.10.2016
Размещено 18.10.2016 12:23:32
Здравствуйте!
Та же проблема - код да Винчи. Вложил файл автозапуска.

Запросил техподдержку - я и сам имею лицензию, и всем рекомендую именно НОД32. Посмотрим, что получится. Списался с бандитом, он в ответ прислал число 30. Что такое - неизвестно. Я попросил уточнить.
И обидно, что НОД32 угрозу заметил и начал писать предупреждения и что-то делать, но поздно. :-(
Изменено: Игорь Рогов - 18.10.2016 12:26:07
Перейти
1