ESET CONNECT

[QUOTE]в FRST добавили скриптовую проверку файлов на Вирустотал[/QUOTE]
Это уже достаточно давно реализовали.
[QUOTE]19.08.2017 – Добавлена директива VirusTotal:[/QUOTE]

[QUOTE]Виктор Останин написал:
подскажите, есть ли дешифратор на этот файл  [URL=mailto:email-hola@all-ransomware.info.ver-CL]all-ransomware.info.ver-CL[/URL] 1.5.1.0.id-550228201-90631611847714324753131.fname-Письмо от 23.11.2017.doc.doubleoffset

пароль 111[/QUOTE]
Ваши файлы. Если есть еще пришлите.

[QUOTE]Николай Голяшов и опять же каковы шансы на расшифровку?[/QUOTE]
Думаю, что в вашем случае никаких.

[QUOTE]Максим Аралов написал:
Здравствуйте скажите пожалуйста существует ли на данный момент дешифратор к шифровальщику Win32/Filecoder.Spora ?[/QUOTE]
В техподдержке спросите, если конечно у вас есть коммерческая лицензия на антивирус.

[QUOTE]santy написал:
Валерий Мельничук,
расшифровка возможна, хотя видимо не для всех файлов.
[/QUOTE]
Некоторые файлы могут быть по нескольку раз зашифрованы.

Васю Пупкина (cbf шифровальщик) в ЛК сломали. Можно расшифровать многих где-то до 5 января 2017 года.

[QUOTE]Дмитрий Звегинцов написал:
В[QUOTE] santy написал:
[QUOTE] Дмитрий Звегинцов написал:
Добрый_день,
Windows732
NOD32_5.0.95_лицензионный
Код_из_readme_4714FE033BC26CED60A3|0
Есть_ли_возможность_помочь_с_расшифровкой?
Файлов_очень_много,_в_основном_jpg.
Прилагаю_пару_файлов_и_все_readme.
Продублировал_на_почту[/QUOTE]
ранняя версия xtbl, возможно без расшифровки.[/QUOTE]
В смысле без расшифровки? Расширение меняю, ничего не происходит.[/QUOTE]
Расшифровка имеется в ЛК. Я уточнил у действующего сотрудника эту информацию.

В ЧС список антивируса заносим следующие сайты:
[CODE]latabernadelpuerto.net
labonnefoussie.net
kultys.net[/CODE]
С них качается шифровальщик Shade.

ссылки на загрузку дешифратора и тему в базе знаний добавлены в стартовую тему.

[QUOTE]santy написал:
похоже,
в скором времени придется создавать новую ветку для шифратора: Filecoder.ED/Ransom.Shade
 [URL=https://www.virustotal.com/ru/file/a4f75c217d1a6072679025510647a46377a513dcb4a34b3f]https://www.virustotal.com/ru/file/a4f75c217d1a6072679025510647a46377a513dcb4a34b3f[/URL] ­e96a2eb75ac7bedc/analysis/1479796136/

уже есть примеры и пострадавшие.
5zAnhqzKWO8mKJqfhKq1jA==.************ .no_more_ransom
видимо с сегодня уже заряжена в рассылки.[/QUOTE]
Вчера еще рассылку делали.