day & night

Троян шифратор backspace.riseup_500, Софт вопросы
Дата обновления: , перейти к новому сообщению
icon14
#1
Detsle



профи!
*****

Группа: Пользователи
Сообщений: 655
Регистрация: 13.06.2006
Из: Домодедово
Пользователь №: 178.671


Респектов: 19
-----X----


Предупреждений: 0


Ребят, у коллеги вылезла следующая гадость backspace.riseup_500, помогите с лечением.

SoftoRooM
User is offline
Go topGo end

Ответов(1 - 9)
13.01.2014 - 8:57
#2
Andrey_n



Грамотный
***

Группа: Пользователи
Сообщений: 256
Регистрация: 2.09.2005
Из: Кострома
Пользователь №: 41.030


Респектов: 76
-----X----


Предупреждений:


Пока гляньте здесь:
Kaspersky forum:


! Предупреждение:
Запрещено создавать гиперссылки, за исключением ссылок внутри форума и на файлообменник
User is offline
Go topGo end
13.01.2014 - 9:34
#3
Detsle



профи!
*****

Группа: Пользователи
Сообщений: 655
Регистрация: 13.06.2006
Из: Домодедово
Пользователь №: 178.671


Респектов: 19
-----X----


Предупреждений: 0


Смотрели, не вариант.
Нужно декодировать.
User is offline
Go topGo end
13.01.2014 - 9:50
#4
Andrey_n



Грамотный
***

Группа: Пользователи
Сообщений: 256
Регистрация: 2.09.2005
Из: Кострома
Пользователь №: 41.030


Респектов: 76
-----X----


Предупреждений:


Пишите письмо на саппорт др.веба , касперского.
Разместите вопрос в их форуме.
Насколько я понял тему, с дешифраторами проблема ..
User is offline
Go topGo end
13.01.2014 - 10:06
#5
Detsle



профи!
*****

Группа: Пользователи
Сообщений: 655
Регистрация: 13.06.2006
Из: Домодедово
Пользователь №: 178.671


Респектов: 19
-----X----


Предупреждений: 0


Да, щас посмотрим, сколько по стоимости дешифратор стоит.
User is offline
Go topGo end
13.01.2014 - 10:34
#6
Andrey_n



Грамотный
***

Группа: Пользователи
Сообщений: 256
Регистрация: 2.09.2005
Из: Кострома
Пользователь №: 41.030


Респектов: 76
-----X----


Предупреждений:


Ничего не покупайте, у тех кто написал вирус!
И не отправляйте никаких смс.
User is offline
Go topGo end
13.01.2014 - 13:21
#7
Detsle



профи!
*****

Группа: Пользователи
Сообщений: 655
Регистрация: 13.06.2006
Из: Домодедово
Пользователь №: 178.671


Респектов: 19
-----X----


Предупреждений: 0


Цитата | Quote(Andrey_n @ 13.01.2014 - 12:34)
Ничего не покупайте, у тех кто написал вирус!
И не отправляйте никаких смс.
*


Ну файлы действительно стоящие, народ говорит, что многие покупают дешифратор и выкладывают в сеть.
User is offline
Go topGo end
icon10 13.01.2014 - 19:51
#8
KLUCHICK



Вечная память...
[SoftoRooMTeaM] Group Icon

Группа: Администраторы
Сообщений: 5.668
Регистрация: 15.03.2004
Из: The Ural federal district
Пользователь №: 326


Респектов: 3848
-----XXXXX




Покупать эти дешифраторы - помогать вымогателям чувствовать себя увереннее.

Обращайтесь, как и рекомендовали выше на сайт drweb.com
Цитата | Quote(drweb)
Вирусная библиотека Dr.Web
"Trojan.Encoder" в вирусной библиотеке:

Семейство троянских программ, шифрующих файлы на компьютерах пользователей и требующих деньги за их расшифровку. Способны шифровать самые разнообразные типы файлов: архивы, изображения, документы, музыку, фильмы и многие другие (например: .rar, .zip, .arj, .jzip, .jpg, .psd, .doc, .xls, .ppt, .pdf, .mp3, .ogg, .avi, .mpeg, .html, .mht, .bas, .cdx, .psw, .txt, .php и т.п.).

После того, как файлы зашифрованы, вредоносные программы Trojan.Encoder, в зависимости от модификации, могут помещать во все каталоги текстовые файлы с информацией по восстановлению данных, либо менять фон рабочего стола на изображение с указанием дальнейших инструкций. Сумма, требуемая злоумышленниками для расшифровки, может варьироваться от нескольких десятков до нескольких тысяч долларов.

Если вы стали жертвой одной из таких вредоносных программ, ни в коем случае не переводите деньги киберпреступникам и не пытайтесь самостоятельно устранить последствия заражения (не переустанавливайте операционную систему и не удаляйте никаких файлов на вашем компьютере) т.к. при этом существует высокая вероятность безвозвратной потери данных. Вместо этого отправьте несколько зашифрованных файлов в вирусную лабораторию «Доктор Веб», воспользовавшись следующей формой и выбрав категорию «Запрос на лечение», после чего дождитесь ответа вирусного аналитика и в точности следуйте его инструкциям.

Trojan.Encoder.102
Trojan.Encoder.111
Trojan.Encoder.120
Trojan.Encoder.122
Trojan.Encoder.123
Trojan.Encoder.129
Trojan.Encoder.143
Trojan.Encoder.145
Trojan.Encoder.147
Trojan.Encoder.152
Trojan.Encoder.160
Trojan.Encoder.162
Trojan.Encoder.163
Trojan.Encoder.166
Trojan.Encoder.167
Trojan.Encoder.173
Trojan.Encoder.88
Trojan.Encoder.89
Trojan.Encoder.94
Trojan.Encoder.96
User is offline
Go topGo end
14.01.2014 - 11:18
#9
Detsle



профи!
*****

Группа: Пользователи
Сообщений: 655
Регистрация: 13.06.2006
Из: Домодедово
Пользователь №: 178.671


Респектов: 19
-----X----


Предупреждений: 0


В том то и вся беда, что обратились:


Но как видите, ничего толкового они не могут подсказать.
Мы рассматриваем любые варианты, вплоть до покупки, т.к. файлы действительно нужны.
User is offline
Go topGo end
icon10 14.01.2014 - 19:05
#10
KLUCHICK



Вечная память...
[SoftoRooMTeaM] Group Icon

Группа: Администраторы
Сообщений: 5.668
Регистрация: 15.03.2004
Из: The Ural federal district
Пользователь №: 326


Респектов: 3848
-----XXXXX




Цитата | Quote(Detsle @ 14.01.2014 - 14:18)

Мда... низковато пали на Кошмарском форуме, если такие ответы пишут (обратите внимание на подпись)
Цитата | Quote
(sileanter @ 14.01.2014 12:17) *
Есть ли какие то варианты решения? уж ждать не очень хочется выхода декодера(

Пока что без покупки оригинального дешифратора не обойтись.

Консультант VirusInfo.


А собственно, сюда не обращались? На virusinfo.info?
User is offline
Go topGo end

Topic Options
task
Сейчас: 5.05.2024 - 2:12
Мобильная версия | Lite версия