Размещено 01.02.2016 23:39:44
можете подробней отписаться мне на почту mike<at>virusinfo.info (замените <at> на @)?
Михаил
+ Несколько файлов зашифрованных пришлите.
Михаил
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.*, Filecoder.EQ/Encoder.567/Cryakl
файлы зашифрованы с расширением f*****, Filecoder.AO/ на рабочем столе Онлайн консультант
файлы зашифрованы с расширением f*****, Filecoder.AO/ на рабочем столе Онлайн консультант
зашифровано с расширением id-*[email protected]*, возможно, Filecoder.DG
зашифровано с расширением id-*[email protected]*, возможно, Filecoder.DG
Размещено 07.01.2016 11:23:18
| Цитата |
|---|
| Евгений Афанасьев написал: Так же обнаружил пару файлов удаленных в папке system32 - возможно помогут для анализа |
| Цитата | ||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Михаил
зашифровано с расширением id-*[email protected]*, возможно, Filecoder.DG
Шифровирусы шумной толпою
Размещено 30.12.2015 18:09:56
| Цитата |
|---|
| вложенный файл чем то напоминает архив и имеет расширение .gz и теперь все файлы зашифрованы с расширением .breaking_bad |
А какой файл находится внутри архива? Вот после запуска файла с расширением scr и начались проблемы. gz - это архив, а он при открытии по определению не является исполняемым файлом. Вывод: чьи-то ручки запустили файл из архива 
Михаил
файлы зашифрованы с расширением *.ecc; *.exx; *.vvv, Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro
файлы зашифрованы с расширением .RDM; *.RKK; *.RAD, Radamant
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
Размещено 12.12.2015 14:51:20
Владимир Романов, несколько зашифрованных файлов в архиве.
Михаил