Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Василий Сидоров
Выбрать дату в календаре…Выбрать дату в календаре

1
Зашифровано с расширением: ..au1crypt; .blcrypt; .726; .crypt; FIX; .GUST; .sambuka; .decoder, GlobeImposter v2/Filecoder.FV; r/n: how_to_back_files.html
 
Василий Сидоров
Василий Сидоров
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 13.07.2017
Размещено 14.07.2017 03:02:11
[QUOTE]santy написал:
[QUOTE] Василий Сидоров написал:
Файл how_to_back_file.html удалился после проверки антивиром.[/QUOTE]
это и есть записка о выкупе.
проверьте, возможно она есть в карантине антивируса. для системы этот файл безопасен.
на будущее:
в случае шифрования важно сохранить копии файлов шифратора, если они найдены, записку о выкупе,
по зашифрованным файлам и записке о выкупе можно определить тип шифратора.
файл шифратора необходим для вирусных аналитиков, если окажется что расшифровка возможн[/QUOTE]
Перейти
Зашифровано с расширением: ..au1crypt; .blcrypt; .726; .crypt; FIX; .GUST; .sambuka; .decoder, GlobeImposter v2/Filecoder.FV; r/n: how_to_back_files.html
 
Василий Сидоров
Василий Сидоров
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 13.07.2017
Размещено 13.07.2017 11:53:52
[QUOTE]santy написал:
Василий Сидоров,
добавьте в ваше сообщение записку о выкупе.
предположительно - это Clobeimposter v2 без варианта расшифровки
если необходима помощь в проверке и в очистке системы,
добавьте образ автозапуска[/QUOTE]
Записки о выкупе нет,да и не было.Просто зашифровались все файлы и все.Вирус уже убили,но большую часть файлов все равно не удалось спасти от шифровки.
Файл how_to_back_file.html удалился после проверки антивиром.
Изменено: Василий Сидоров - 12.08.2017 10:44:45
Перейти
Зашифровано с расширением: ..au1crypt; .blcrypt; .726; .crypt; FIX; .GUST; .sambuka; .decoder, GlobeImposter v2/Filecoder.FV; r/n: how_to_back_files.html
 
Василий Сидоров
Василий Сидоров
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 13.07.2017
Размещено 13.07.2017 11:43:32
Добрый день.Коллега на работе открыла письмо с почты и поймала вирус filecrypt.fv и зашифровало большую часть документов по работе.Помогите пожалуйста расшифровать.прилагаю пару файликов с расширением.
Перейти
1