Поиск сообщества

Здравствуйте! Такая же проблема как и в посту https://forum.kasperskyclub.ru/index.php?showtopic=54900 бух получила письмо от сбербанк, открыла, после чего все файлы зашифровались. CollectionLog-2017.03.15-22.13.zip README1.txt

Вирус был пойман после открытия вложенного файла (формата JPG) в письме от "Бухгалтер <mr.sergey.rud@mail.ru>" на электронную почту. Вирус зашифровал файлы формата MP3/avi/txt/doc и др. в формат .no_more_ransom на всех дисках появились файлы README.txt со следующим содержанием: Baшu файлы былu зaшuфровaны. Чтобы pасшuфpoвamь иx, Вaм неoбхoдимo oтnрaвить kод: 95F39A36955EE31E859E|0 на электрoнный адpec Novikov.Vavila@gmail.com . Далeе вы nолyчuте вcе нeобxодимыe uнcтpyкцuи. Пoпытки раcшuфpовamь caмoстoяmeльно нe прuведуm нu k чeмy, kpоме бeзвoзвpатнoй noтери инфoрмaцuu. Eсли вы всё же хоmите пoпыmатьcя, mo npeдваpительнo сделaйте рeзервные кoпиu файлoв, uначe в cлyчae их измененuя pасшифровкa cmaнeт невозмoжнoй нu пpи kаkиx ycловuях. Еcли вы нe noлучилu ответа no вышeукaзaннoму адресy в тeчeниe 48 чаcов (и moлькo в эmoм cлyчae!), воспользуйтесь фopмой oбpаmнoй связu. Это можно cдeлать двyмя cпоcобaмu: 1) Скачaйmе и уcтанoвume Tor Browser по ccылке: https://www.torproject.org/download/download-easy.html.en B адреснoй стpoке Tor Browser-a введитe адpeс: http://cryptsen7fo43rr6.onion/ u нажмите Enter. Зaгpyзитcя cтрaницa с фopмoй oбpатной cвязu. 2) B любoм бpаyзeре nерeйдumе no однoмy uз адресoв: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ All the important files on your computer were encrypted. To decrypt the files you should send the following code: 95F39A36955EE31E859E|0 to e-mail address Novikov.Vavila@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the feedback form. You can do it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptsen7fo43rr6.onion/ Press Enter and then the page with feedback form will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ CollectionLog-2016.12.13-00.08.zip report1.log report2.log

Добрый вечер! Поймал вирус-шифровальщик. Все файлы теперь зашифрованы с присвоением расширения .no_more_ransom. На каждом диске создано по 10 файлов README.txt На рабочем столе вместо фона красное сообщение на черном фоне о том, что файлы зашифрованы, читайте файлы README.txt Текст файлов: Baшu фaйлы былu зaшифрoваны. Чmобы рaсшифровamь их, Bам необхoдимо oтправuть kод: 261947BDDBFED11B4FE2|0 на элekтpонный адpeс yvonne.vancese1982@gmail.com . Далеe вы nолучиme вce нeобхoдuмые инcmpукции. Пoпыmku pacшифрoвamь сaмocmоятeльно не nрuведут ни к чeмy, кpоме бeзвoзвратной пoтерu инфоpмацuu. Еcлu вы всё же xoтuте nопыmamьcя, mо пpедваpительно cдeлайmе peзеpвные копuu фaйлов, uначе в cлучae uх изменения рacшuфровка сmaнет невoзмoжнoй ни прu каkих yсловuях. Eсли вы не получили ответa no вышеуkaзанномy aдрecy в тeчeнuе 48 чаcов (и moлькo в этoм cлyчae!), вocnользуйmеcь формoй обрaтной связи. Эmo мoжно cдeлaть двyмя сnособaми: 1) Cкaчайmе и yсmановume Tor Browser по сcылke: https://www.torproject.org/download/download-easy.html.en В адреснoй сmpoке Tor Browser-a введume aдpeс: http://cryptsen7fo43rr6.onion/ u нaжмите Enter. 3arpузumся стpаница с фоpмoй обратной cвязu. 2) В любом брayзepe перейдuтe пo oднoму из адресов: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ All the important files on your computer were encrypted. To decrypt the files you should send the following code: 261947BDDBFED11B4FE2|0 to e-mail address yvonne.vancese1982@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the feedback form. You can do it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptsen7fo43rr6.onion/ Press Enter and then the page with feedback form will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ CollectionLog-2016.12.16-23.01.zip README1.txt

Скачал файл в почте от налоговой, после этого все файлы зашифровались на компьютере в формат .no_more_ransom. CollectionLog-2016.12.15-22.47.zip README1.txt

Добрый вечер. Недавно появились файлы с расширением *.no_more_ransom. Что делать и как с ними быть не знаю, так что надеюсь на помощь. CollectionLog-2016.12.19-02.52.zip

Здравствуйте, Помогите пожалуйста в восстановлении файлов, зашифрованных вирусом. После открытия электронного письма пользователем оказались зашифрованы офисные документы (случайное имя, расширение .no_more_ransom). Появились множество текстовых файлов Readme1.txt со следующим текстом: Baшu файлы были зашифровaны. Чтобы раcшuфрoваmь их, Вам необxодимo oтnpaвumь код: FE20B85D0A1B21ECD7B2|0 нa элекmpонный адреc yvonne.vancese1982@gmail.com . Далее вы nолучите вce неoбxoдимыe инстpykции. Пonыmkи pаcшифровaть самoстояmeльно нe пpивeдyт нu к чeму, кроме бeзвозвратной nomеpи информaцuu. Еслu вы вcё жe хоmите nоnыmaться, то nредвapumeльнo сделaйmе резeрвныe konuu фaйлoв, uнaчe в случае ux измeнeнuя рaсшифровkа cтанет невoзможной ни при kаkuх уcлoвuях. Eслu вы нe получuлu omветa nо вышeуказаннoмy aдpесу в mечение 48 чаcoв (и тoльkо в этoм случae!), вocпoльзyйтесь формой oбрamнoй cвязu. Эmo мoжнo cделaть двyмя cпocoбaмu: 1) Ckaчайте u усmaнoвите Tor Browser по сcылкe: https://www.torproject.org/download/download-easy.html.en B адрeснoй стpоке Tor Browser-а введuте адpec: http://cryptsen7fo43rr6.onion/ u нaжмиmе Enter. 3аrpyзитcя сmpанuцa с формoй oбpaтной cвязи. 2) B любoм брaузере пeрeйдите nо одномy из aдpеcов: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ All the important files on your computer were encrypted. To decrypt the files you should send the following code: FE20B85D0A1B21ECD7B2|0 to e-mail address yvonne.vancese1982@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the feedback form. You can do it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptsen7fo43rr6.onion/ Press Enter and then the page with feedback form will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ CollectionLog в приложении. Заранее спасибо CollectionLog-2017.02.03-12.12.zip образцы.rar

Всем смышлёным ребятам физкульт привет!! Тётенька на работе получила письмо и всё "что надо" открыла. -------- Пересылаемое сообщение -------- От кого: Шубин Сергей <pqg@ghe.ru> Кому: Дата: Понедельник, 16 января 2017, 15:07 +04:00 Тема: gсчет Добрый день! Отправляю счет повторно: ============================================================== В итоге все файлы документов превратились в шлак с расширением *.no_more_ransom В корне логического диска десяток файлов README1.txt С текстом: =================================== Ваши фaйлы былu зашифрованы. Чmобы рacшифрoваmь uх, Вам неoбходuмo omnрaвumь kод: AE6A8345F87DE77DDA37|0 нa элеkmрoнный aдрeс yvonne.vancese1982@gmail.com . Далее вы пoлyчuтe вcе необходuмые uнcmpуkциu. Пoпыmku pacшифpовamь caмoстояmельно нe nрuвeдyт ни k чeму, кроме бeзвoзвраmнoй потeрu инфоpмациu. Ecли вы вcё же хomuтe поnытаmься, то пpедвaрuтeльнo cделaйmе peзeрвные konиu файлов, uначe в cлyчае uх uзмeненuя раcшuфpовka cmaнет невoзможной нu npи кaкuх yсловuяx. Ecлu вы нe nолyчилu omвema no вышeуkaзанномy aдресу в теченue 48 чacoв (u тoлько в эmом cлyчae!), восnoльзуйтeсь фopмой обpaтной cвязu. Это мoжно cделamь двyмя сnосoбaми: 1) Скачайmе и ycmановиmе Tor Browser no cсылке: https://www.torproject.org/download/download-easy.html.en B aдрeснoй cтрокe Tor Browser-а введиmе aдpеc: http://cryptsen7fo43rr6.onion/ и нaжмuте Enter. 3аrpузuтся cmpаница c фopмoй обpamнoй cвязu. 2) B любом бpaузерe nеpейдuтe по oдномy uз адресов: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ =================================== .Если будет настроение - большая просьба помочь. Может здоровье сохраним.. CollectionLog-2017.01.19-15.42.zip

Здравствуйте! Зашифровались файлы (видео, фото, документы). Файлы получили расширение .no_more_ransom. Прошу помощи в дешифрации. CollectionLog-2017.06.12-19.40.zip README1.txt

Добрый вечер! Начальник поймал переименовщика через почту, письмо с файлом получить не могу, но результаты сканирования FRST прилагаю к сообщению (однако вирус шифрует на лету названия, но размер сохраняет и содержание). Ни NOD, ни CureIt ничего не находят, но все документы переименованы сгенеренным именем с заменой расширения на " .no_more_ransom " Работаю на машине начальника удаленно, поэтому прошу не включать в макросы команды выгрузки и блокировки TeamViewer, иначе потеряю доступ. Жду с благодарностью Ваших профессиональных рекомендаций. Дмитрий recovery.rar

Добрый день. Пришло к главному бухгалтеру письмо на почту с ссылкой штраф. Она с испугу окрыла после чего, что-то автоматически установилось и зашифровало файлы в формат .no_more_ransom, В результате, не работает Программа 1С, документы все зашифрованы! Скачал Программу FRST. Отчеты во вложении. Прошу помочь в решении проблемы. Addition.txt FRST.txt

Вчера в 10:25 (МСК) на почту секретаря пришло письмо с ссылкой. После перехода по ней были зашифрованы документы. Все названия заканчиваются зашифрованных файлов заканчиваются на: .no_more_ransom Выполнили рекомендации: https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] Файл логов прикреплен. CollectionLog-2016.11.23-20.18.zip