Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Григорий Сердючный
Выбрать дату в календаре…Выбрать дату в календаре

1
файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007, Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt
 
Григорий Сердючный
Григорий Сердючный
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 06.03.2019
Размещено 07.03.2019 12:17:13
[QUOTE]santy написал:
[QUOTE] Григорий Сердючный написал:
Т.е., расшифровка при определенных обстоятельствах всеже возможна[/QUOTE]
удалить тела шифратора после шифрования необходимо, поскольку в случае восстановления документов например их архивных копий, они могут быть опять зашифрованы.
"определенные обстоятельства" в данном случае- это наличие приватного ключа. за который злоумышленники предлагают заплатить.[/QUOTE]
Спасибо за совет! Как считаете, это [S]itsecurity-ru.com/viruses/crypted000007[/S] нормальная инструкция по удалению? Или лучше вручную удалять?
Перейти
файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007, Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt
 
Григорий Сердючный
Григорий Сердючный
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 06.03.2019
Размещено 06.03.2019 22:20:41
[QUOTE]Camper Oh написал:
Здравствуйте, прилетел вирус с почты, открыли и за шифровались файлы, в *no_more_ransom, есть ли дешифровщик, или кто готов помочь с решением данной проблемы? в теле зашифрованный файл

-------------------

расшифровки файлов, зашифрованных данным вариантом шифратора Filecoder.ED / Ransom.Shade:..NO_MORE_RANSOM, * .crypted000007 на текущий момент нет.
Восстановление документов возможно в данный момент только из архивных или теневых копий.

[/QUOTE]
Не менее важно, чем восстановление данных, удаление самого вируса.
По восстановлению - есть наработки. "may be decryptable under certains circumstances.

ID ransomware link : [URL=https://id-ransomware.malwarehunterteam.com/identify.php?case=329e383fafff2b48ef4ae1baedd6ac0e7a57bd1b]https://id-ransomware.malwarehunterteam.com/identify.php?case=329e383fafff2b48ef4ae1baedd6ac0e7a57bd1b[/URL]"

Т.е., расшифровка при определенных обстоятельствах всеже возможна

Перейти
1