Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Сергей Ланков
Выбрать дату в календаре…Выбрать дату в календаре

1
файлы зашифрованы с расширением .stn, Вирус: SATANA
 
Сергей Ланков
Сергей Ланков
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 08.03.2017
Размещено 10.03.2017 19:22:06
Цитата
santy написал:
по расшифровке файлов, напишите в [email protected] при наличие лицензии на антивирус ESET
к сожалению нету лецензии, и вообще антивирусник не стоит
Перейти
файлы зашифрованы с расширением .stn, Вирус: SATANA
 
Сергей Ланков
Сергей Ланков
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 08.03.2017
Размещено 10.03.2017 08:41:45
Цитата
santy написал:
возможно один из файликов является шифратором.
 https://www.virustotal.com/en/file/68bc8b53b67d611b4aaa9bb4c963260b5a9c21389b06fce9­ ­adbee42a16a687f0/analysis/1489113952/  
Вот это именно он и есть, только еще бы файлы(документы) расшифровать
Перейти
файлы зашифрованы с расширением .stn, Вирус: SATANA
 
Сергей Ланков
Сергей Ланков
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 08.03.2017
Размещено 09.03.2017 18:35:38
Цитата
santy написал:
По очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код
 
;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
OFFSGNSAVE
zoo %SystemDrive%\USERS\LINUX\APPDATA\LOCAL\MEDIAGET2\MEDIAGET-UNINSTALLER.EXE
addsgn 9252771A116AC1CC0B44554E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 14 Win32:FakeSys-BF [PUP]

hide %SystemDrive%\USERS\LINUX\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\DRIVER GENIUS\DBUPDATER.EXE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\LINUX\APPDATA\LOCAL\MEDIAGET2

delref HTTP://OVGORSKIY.RU

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
если сохранился источник шифрования - вышлите в почту [email protected] в архиве, с паролем infected
Отправил
Перейти
файлы зашифрованы с расширением .stn, Вирус: SATANA
 
Сергей Ланков
Сергей Ланков
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 08.03.2017
Размещено 09.03.2017 14:27:23
Цитата
santy написал:
Цитата
 Сергей Ланков  написал:
У меня та же проблема, вот записка о выкупе
Сергей Ланков,
добавьте образ автозапуска системы.
http://forum.esetnod32.ru/forum9/topic2687/
Образ
Перейти
файлы зашифрованы с расширением .stn, Вирус: SATANA
 
Сергей Ланков
Сергей Ланков
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 08.03.2017
Размещено 08.03.2017 14:39:17
Цитата
santy написал:
https://www.bleepingcomputer.com/forums/t/637811/satan-ransomware-help-support-topic-stn-extension-help-decrypt-fileshtml/

https://www.bleepingcomputer.com/news/security/new-satan-ransomware-available-through-a-ransomware-as-a-service-/

если сохранилась записка о выкупе HELP_DECRYPT_FILES.html
добавьте ее так же на форум в архиве
У меня та же проблема, вот записка о выкупе  
Перейти
1