Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Денис Ижевский
Выбрать дату в календаре…Выбрать дату в календаре

1
Зашифровано с расширением: ..au1crypt; .blcrypt; .726; .crypt; FIX; .GUST; .sambuka; .decoder, GlobeImposter v2/Filecoder.FV; r/n: how_to_back_files.html
 
Денис Ижевский
Денис Ижевский
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 30.10.2017
Размещено 30.10.2017 16:17:05
Скрипт для uVS помог. После перезагрузки все новый файлы что появлялись сразу же шифровались. После скрипта и нескольких перезагрузок, новые файлы не шифровались. Компьютер нужен в работу, поэтому был создан образ HDD до лучших времен. А система полностью восстановлена с бэкапа.
Изменено: Денис Ижевский - 01.05.2023 00:41:31
Перейти
Зашифровано с расширением: ..au1crypt; .blcrypt; .726; .crypt; FIX; .GUST; .sambuka; .decoder, GlobeImposter v2/Filecoder.FV; r/n: how_to_back_files.html
 
Денис Ижевский
Денис Ижевский
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 30.10.2017
Размещено 30.10.2017 15:59:24
Спасибо, появится новая информация напишу сюда.
Перейти
Зашифровано с расширением: ..au1crypt; .blcrypt; .726; .crypt; FIX; .GUST; .sambuka; .decoder, GlobeImposter v2/Filecoder.FV; r/n: how_to_back_files.html
 
Денис Ижевский
Денис Ижевский
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 30.10.2017
Размещено 30.10.2017 15:38:26
[QUOTE]santy написал:
по очистке системы выполните скрипт с перезагрузкой системы.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"[/QUOTE]
Это выполнить прямо сейчас или дождаться ответа от поддержки [URL=mailto:[email protected]]esetnod32[/URL]?
Перейти
Зашифровано с расширением: ..au1crypt; .blcrypt; .726; .crypt; FIX; .GUST; .sambuka; .decoder, GlobeImposter v2/Filecoder.FV; r/n: how_to_back_files.html
 
Денис Ижевский
Денис Ижевский
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 30.10.2017
Размещено 30.10.2017 15:11:58
Образ создан без проверки ЭЦП, т.к. зависает на обычном образе.
Перейти
Зашифровано с расширением: ..au1crypt; .blcrypt; .726; .crypt; FIX; .GUST; .sambuka; .decoder, GlobeImposter v2/Filecoder.FV; r/n: how_to_back_files.html
 
Денис Ижевский
Денис Ижевский
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 30.10.2017
Размещено 30.10.2017 15:03:27
[QUOTE]santy написал:
Денис,
добавьте по возможности, зашифрованный файл и его чистую копию в архиве +
вышлите файл шифратора в архиве с паролем в почту [URL=mailto:[email protected]][email protected][/URL]

образ автозапуска сейчас гляну.
--------
образ нечитабельный, архив не открывается.
пробуйте переделать образ автозапуска.[/QUOTE]
Выслал файл чистый + зараженный и сам вирус. Сейчас переделаю образ.
Перейти
Зашифровано с расширением: ..au1crypt; .blcrypt; .726; .crypt; FIX; .GUST; .sambuka; .decoder, GlobeImposter v2/Filecoder.FV; r/n: how_to_back_files.html
 
Денис Петров
Денис Петров
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 30.10.2017
Размещено 30.10.2017 13:56:27
Пришло письмо на почту " День добрый отправляю вам реквизиты" во вложение файл 30.11.2017.scr.gz внутри файл 30.11.2017.scr. Eset не определил файл как вирус. После сканирования предложил перезагрузиться, что пользователь и сделал. После перезагрузки все файлы были зашифрованы. У зашифрованных файлов имя стало таким "имя файла.раширение.decoder".
Сервис ID Ransomware опознать шифровальщик не может. Прикладываю Полный образ автозапуска, файл с требованиями, скриншот как Eset Antivirus 10.1.2191. реагирует на зараженной машине.
Изменено: Денис Ижевский - 01.05.2023 00:39:32
Перейти
1