Перейти к содержанию

Поиск

Показаны результаты для тегов 'da_vinci_code'.

  • Поиск по тегам

    Введите теги через запятую.
  • Поиск по автору

Тип контента


Форумы

  • Общение с Евгением Касперским
    • Задай вопрос Евгению Касперскому!
    • Kaspersky On The Road Again
  • Деятельность клуба
    • Жизнь клуба
    • Мероприятия и встречи
    • Конкурсы и викторины
    • Магазин клуба
    • Технический раздел
  • Помощь по продуктам «Лаборатории Касперского»
    • Помощь по персональным продуктам
    • Помощь по корпоративным продуктам
  • Техническая помощь
    • Помощь в удалении вирусов
    • Помощь в борьбе с шифровальщиками-вымогателями
    • Компьютерная помощь
  • Деятельность «Лаборатории Касперского»
    • Жизнь «Лаборатории Касперского»
    • Новости и события из мира информационной безопасности
    • Скины для продуктов «Лаборатории Касперского»
  • Направления деятельности клуба
    • Рейтинговая система мотивации участников клуба
    • Программа «Развитие сообществ клуба в мессенджерах»
    • Программа «Амбассадоры бренда Kaspersky»
    • Программа «Продвижение продуктов»
    • Программа «Консультант по продуктам»
    • Программа «Бета-тестирование продуктов»
  • Общение на любые темы
    • Беседка
    • Технологии и техника
    • Видео и аудио
    • Игры
    • Покупки
    • Поздравления участников клуба
    • Новости и события со всего мира
  • Багтрекер Баги
  • Багтрекер Решенные
  • Багтрекер Дубли
  • Багтрекер Не баги

Блоги

  • Ilya's Blog
  • [Ремонт]
  • JIABP'овые бредни...
  • Тестовый пользователь's Блог
  • Блог Ивана Стогова
  • Whizard's Blog
  • Storm's Блог
  • Pepper's Blog =)
  • У CbIP'a
  • Our opportunity
  • Jingtian's Blog
  • lucianbara's Blog
  • Viktor's Блог
  • Test User's Блог
  • Блог de la Vie
  • Pipkin's
  • beyond's Blog
  • Блог AZЪ
  • Shaman007's Блог
  • Олег777's Блог
  • ekostroy's Блог
  • МакаровГена's Блог
  • Elly's Блог
  • sereja6's Блог
  • vit's Блог
  • i.b. blog.
  • moonflower's Блог
  • vitalik's Блог
  • Mirza aka ANTIVIRUS' Блог
  • radioelectron's Блог
  • mexx's Блог
  • Weblog by NickGolovko
  • Кристина и её жизнь.
  • Olka's Блог
  • Блог Репетиторство XXI века
  • MiStr's блог
  • sjoeii's Blog
  • GeN's Kitchen
  • Nodik - дневник пользователя
  • Glan's Blog
  • can somebody please help me
  • dustime's Blog
  • Dzmitry's blog
  • Falcon's Blog
  • ...
  • Epeking's Blog
  • Fedor's блог :)
  • Just a blog...
  • AHS0's Blog
  • Wasatch Software's Blog
  • bobbycooper's Blog
  • Be My Will
  • master's Blog
  • vidocq89 - дневник пользователя
  • My Blog
  • SGear's Blog
  • ole-gudilin Blog
  • Xak - дневник сравнение
  • Елена - дневник пользователя
  • Proof
  • screenshots of sysadmin's life
  • Valery_Dnepr - дневник пользователя
  • Kasper Svin Fan :) - Не читай - ОПАСНО!
  • taveswolf98 - дневник пользователя
  • Мария - дневник пользователя
  • Блог izstas'а
  • "Свобода мысли"
  • блог фотографа Евгения Малинина
  • Live Free Or Die
  • Тане4ка - мой блог
  • Юрий Кузичев - мой блог
  • Androno - мой блог
  • krasnofff - мой блог
  • fenomen - мой блог
  • chunzu's blog
  • Pomka.(GBT)&KL
  • Жизнь на форуме...есть или нет...sergtask
  • 4543
  • bliznez54 - мой блог
  • FagotAdmin - мой блог
  • Fun2doUA Blogs
  • Frolov-pk
  • БЛОГ
  • harut - мой блог
  • Venus Doom
  • Oduvanchik) - мой блог
  • Magadan
  • Блог TePMuT'а против вирусов
  • Блог самогоноварения и не только
  • kazoom - мой блог
  • KISNEN - мой блог
  • greg - мой блог
  • Уголок m@ks'a
  • vpv - мой блог
  • terracot's blog
  • shikamaru - мой блог
  • ZURK пробует себя в новой сфере
  • Shadow - мой блог
  • rasetyplit - мой блог
  • kosmozoo - мой блог
  • Блог R.S.M.
  • den
  • upsidicidan - мой блог
  • Robot - мой блог
  • Серверная Админа
  • InFinitY-14 - мой блог
  • judgement2 - мой блог
  • lytdybr Leks13
  • zell - мой блог
  • HiFi - Курьёзы продаж и сопровождения ЛК
  • Танцующий Ветер
  • vasdas - мой блог
  • Savushkin
  • wise-wistful
  • Sandynist — мой блог
  • dan-1 - мой блог
  • Kopeicev's blog ;-)
  • Kapral
  • (Tech)Writer's Block
  • aglu
  • Аноним
  • D@gon - мой блог
  • blogs_blog_123
  • Alexsandr`s56
  • В гостях у Воронцова
  • Немного о себе
  • ika-ilya blog
  • Блог Jen94
  • ljalja - мой блог
  • vovan - мой блог
  • El.monter - записи наблюдателя жизни со стороны
  • GanK's blog
  • mennen - мой блог
  • Мирослава - мой блог
  • Здесь живу я, фан-клубовец ЛК!
  • Интересное из жизни.
  • Black Angel
  • Блог интернет-чемоданчика :)
  • F.Y.M.S. - мой блог
  • Мгновения Kanaduchi
  • мой мини блог
  • Oxana blog's
  • M.T.
  • Блог Ar2r
  • Абакан
  • gremlin-95 - мой блог
  • Фенхель - мой блог
  • suslixOS - мой блог
  • apq
  • глеб - мой блог
  • blogs_blog_151
  • заметки на полях
  • Полезные заметки
  • Мой блог
  • MaD - мой блог
  • Drru - мой блог
  • Doberman-mas - мой блог
  • Личный блог.
  • Roman_Five's blog
  • Записки ленивого администратора :)
  • Stranniky - мой блог
  • blogs_blog_162
  • Nikolay Lasarenko - мой блог
  • Кошки, Музыка, Английский и многое другое
  • proh - мой блог
  • Оптимизация Сайта
  • Защита от хакеров
  • [Hello World!] "Кибер люди"
  • )HumBold( \/@/\ )Бог-громовержец(
  • kozak_oleg - мой блог
  • Я люблю тебя... Kaspersky CLUB
  • иван8715 - мой блог
  • Delphinka - мой блог
  • Записки сумасшедшего.
  • С миру по нитке, голому рубаха.
  • SLASH_id - мой блог
  • антивирусZILLYA
  • О_о
  • Azamat87 - мой блог
  • Polik - мой блог
  • Бригада-2
  • Блог Konstantin'a.
  • HappyPrincess - мой блог
  • sacuraflower - мой блог
  • cybernetbot - мой блог
  • Eva - мой блог
  • Stopvirus - мой блог
  • MaZaHaKa - мой блог
  • Обжора - мой блог
  • Michael_VL - мой блог
  • Лисицин Павел - мой блог
  • Fasawe - Мой блог
  • true life
  • blogs_blog_196
  • FeuerMann - мой блог
  • Heartbeat - мой блог
  • cu3140 - мой блог
  • кот-полосатый - мой блог
  • yuri_st - мой блог
  • alextim's
  • -=Kirill Strelets=- - мой блог
  • Блог SRM
  • оlег - мой блог
  • Мой блог
  • Gangster - мой блог
  • Космическое излучение PRO!
  • Сказка про Ёжика и Kaspersky CRYSTAL
  • Жизнь прекрасна.
  • Блог Nikiror
  • Pankratov - мой блог
  • Первый ком всегда блином
  • Mixasa - мой блог
  • Просто так...
  • Агент - мой блог
  • AlexStayl - мой блог
  • Paul Ferdis - мой блог
  • newbrilliant - мой блог
  • Kichez - мой блог
  • VOLODIMER - мой блог
  • CRISTAL - стих-прикол
  • Bixenius - мой блог
  • rom78 - мой блог
  • -=EvGeniyPoet=- - мой блог
  • Друг - мой блог
  • Omnividente
  • Удалиловь видео от "Касперского!"!
  • Нужен Kaspersky Crystal
  • Янина - мой блог
  • Nekit
  • lenuskin blog
  • kabban - мой блог
  • Mrak
  • Блог StuPPvir
  • F_Sergeant
  • CAIIIKA - мой блог
  • ПротиВоВиРус
  • Chimera-Syber's blog
  • DrSart - мой блог
  • iceFox - Мой первый блог
  • oim - мой блог
  • kirilgult - мой блог
  • Блог Олега
  • Blog Technologies novas.
  • Заметки на обочине
  • Игор - истории из жизни
  • j-63 - мой блог
  • -=БАР-MAN=-
  • nataliy - мой блог
  • qwer009 - мой блог
  • Блог
  • san'OK - мой блог
  • Alexey-smol - мой блог
  • cham-cham
  • Дамир Шамарданов
  • Kiska - Моя жизнь: Компьютерная и не только.
  • Обзор полученных сувениров
  • Проблема с Kaspersky
  • Dagost - мой блог
  • Arhi - мой блог
  • vitason - мой блог
  • Скучный блог
  • sestra_Stalkera - мой блог
  • дневник UnknownЪ
  • zagadkaster
  • chulfa - Колеблющийся библиотекарь
  • MU's Helpdesk
  • Листик - мой блог
  • Audi Q7 - мой блог
  • Nikollkaria11 - мой блог
  • Игорь Зубрицкий - мой блог
  • лолоблог
  • leravalera - мой блог
  • mr.makpoc - мой блог
  • serg - мой блог
  • Bakhtiyar - мой блог
  • Dimitri - мой блог
  • Stanislav - мой блог
  • lamer - мой блог
  • ...
  • Fox
  • Kaspersky&Kyrgyzstan
  • Тётя Евдокия - мой блог
  • alice2k.ru
  • Deadman - мой блог
  • Запуск 2012
  • graygam - мой блог
  • Blog Dimasin
  • Мистер Фримен
  • Decryptor - блог
  • moidom72 - мой блог
  • Iskair - мой блог
  • svedodul - мой блог
  • masgorn - мой блог
  • Masha595
  • alisaronnn - мой блог
  • Антивирус и защита компьютера
  • obla - мой блог
  • Блог Nickol'а
  • esenvol - мой блог
  • JJDimonJJ - мой блог
  • marinshill - мой блог
  • HelenAquaMast - мой блог
  • *INNA. - мой блог
  • ersky - мой блог
  • Erofeeff - мой блог
  • Giga - мой блог
  • Житие-моЕ
  • mirodmin - мой блог
  • dassoro - мой блог
  • Интернет Life
  • zazkevich - мой блог
  • koka - мой блог
  • Зелёная Жизнь
  • ninatalkk - мой блог
  • traca - мой блог
  • mike 1 - мой блог
  • Блог Козака
  • depzaimanly
  • Мысли от gecsagen
  • SantaX: о вещах, меня окружающих..
  • semen1988 - мой блог
  • yellowfox - мнение it'шника
  • krulov82
  • ikrya
  • staff - мой блог
  • artyushk3 - мой блог
  • kon-shuplyakov - мой блог
  • skril - мой блог
  • ole4901 - мой блог о бизнесе, недвижимости
  • Продаю ключ для kaspersky internet security 2013
  • Где-то далеко, в Англии...
  • My Blog (PUBLIC)
  • Alexey-smol - мой блог (PUBLIC)
  • darkringfire's блог
  • Nikola-krug's блог
  • Всякие интересности
  • ignatov_alexandr
  • overman 7 лет в Турции без права переписки
  • Блог AZЪ
  • DWState's блог
  • DWState's блог
  • Блог Жени
  • = блог neotrance =
  • kamenot's блог
  • САМЫЕ необычные завещания
  • nata
  • OSmelev's блог
  • Татьяна19889's блог
  • Блог Marina
  • mazist's блог
  • Yustas' блог
  • volverston's блог
  • Vasechkin's блог
  • Блог by Soft'а
  • Валентин Толмачев's блог
  • arishol's
  • Дмитрий Рац's Как выбрать мебель для ванной
  • Krutov's блог
  • Obe 1 Kanobe's блог
  • alexlubiy's блог
  • ??? (название пока отсутствует)
  • Тестовый блог
  • MotherBoard's блог
  • блог
  • 8-ое испытание фан-клубней ЛК
  • блог Roman_SO
  • Traskimov's блог
  • Varmuscle's блог
  • Подарки и сувениры
  • Алекс0's блог
  • Knayz's блог
  • intechnoplusru's блог
  • Facebook мошенничества
  • Andromalius' блог
  • Новости гемблинга
  • флэшка
  • Евгений 1978's блог
  • oit или все, что со мной связано
  • Caxap & Kaspersky Fan Club
  • SQ
  • Bryukhanov.m.v's блог
  • status12's блог
  • Армянское кино или коньяк? 9 летие фан клуба
  • ajina.n's блог
  • Friend's
  • Умные мысли
  • Алексей Матвеев's блог
  • Испытательный блог
  • anajik's блог
  • Виды вирусов
  • 917's блог
  • маргиз's блог
  • daniela's блог
  • Kasperskyclub
  • Подарочки от ЛК!
  • Irasel's блог
  • METRIK's блог
  • Блог Аделя Гумерова
  • Evgeny's блог
  • Gistaf's блог
  • kmscom's блог
  • Как здорово что мы на 10 летие собрались
  • Алеша Талантов's блог
  • Блог просто IT-шника
  • Помощь почте от зарегистрированных гуру
  • zh_damir18's блог
  • ***Leeloo***
  • Интересно и полезно
  • Все о Windows 10
  • postscreen's блог
  • Sergey Kiryushkin
  • Sergey Kiryushkin
  • Sergey Kiryushkin's блог
  • Sergey Kiryushkin
  • ska79's блог
  • Power5d's блог
  • Dillan_Akberov
  • AltaalcariuM
  • Yna's блог
  • Блог Kirik_
  • «Как «Лаборатория Касперского» повлияла на мою жизнь»
  • Reworr
  • eliz.stukacheva's блог
  • getmejiayu's блог
  • Trojan.Multi.GenAutorunReg.a как удалить
  • del
  • t1239140@mvrht.net's блог
  • Куча мыслей в голове
  • Reworr's блог
  • kenguru7's блог
  • andrew75's блог
  • Клубок мыслей
  • Какие бы вы хотели подарки на НГ
  • Байки
  • Системное администрирование
  • OLEOLE050667's блог
  • Себастьян Перейро's блог
  • kmscom's блог
  • itmediaseo's блог
  • Этапы Seo продвижения
  • ingener11's блог
  • О вирусах и всякой всячине
  • Remember is no more...
  • пашин блог
  • немного о себе...
  • Творчество
  • Марш бросок по Уральским горам.
  • Для проверки викторины
  • Блог Марии
  • Кратко и по существу
  • Багтрекер Блог

Категории

  • Скины для прошлых версий
    • KIS\KAV 6.0
    • KIS\KAV 7.0
    • KIS\KAV 8.0
    • KIS\KAV 9.0
    • Скины для KIS\KAV 2011
  • Other/Другое
  • Программы
    • Другие полезные программы
    • Архиваторы
    • Браузеры
    • Интернет-пейджеры
    • Безопасность
    • Бесплатные программы для КПК и коммуникаторов
    • Утилита обновления продуктов ЛК
  • Music/Музыка [Закрыто]
  • Video/Видео
  • Screensavers/Скринсейверы
  • Themes for Mobile/Темы для мобильных телефонов
  • Музей продуктов ЛК
    • KIS\KAV 7.0
  • Скины для Kaspersky Pure\Crystal
    • 9.0.0.199
    • 9.1.0.124
    • 12.0.1.288
  • Скины для KIS\KAV 2012
    • KIS\KAV 12.0.0.374
  • Скины для KIS\KAV 2013
    • 13.0.1.4190

Группы продуктов

  • Лицензии
  • Сувениры
    • Одежда
    • Сувениры с прежним логотипом

Поиск результатов в...

Поиск контента, содержащего...


Дата создания

  • Начало

    Конец


Дата обновления

  • Начало

    Конец


Фильтр по количеству...

  1. Помогите вылечить и расшифровать! Текст сообщения Давинча: сделал как вы говорили Farbar Recovery Scan Tool: Результат прикреплен ниже FRST.txt Addition.txt
  2. Это произошло не при мне, поэтому подробностей не знаю. Знаю что это был dox файл прикрепленный в сообщении, его скачали и потом появился на рабочем столе вместо обычной картинки черная с красными буквами "Этот компьютер был заблокирован"
  3. Добрый день. Скачали вирус-шифратор. Все на компьютере зашифровалось и появились блакноты README со след. содержанием: Bаши фaйлы былu зaшuфpoваны. Чтoбы pасшuфрoвaть ux, Вам нeoбходимo oтnравumь кoд: A0A3417A0347AD617E05|0 нa элeкmронный aдpес robertamacdonald1994@gmail.com . Дaлee вы noлyчuтe всe нeобхoдимые инcтpуkцuu. Пonыmки рacшuфровamь cамостоятeльнo не пpuведym нu к чeмy, kpoме бeзвoзвpaтной поmеpu uнформaцuи. Ecлu вы вcё жe хomите nonытаmься, тo пpедварuтeльнo сдeлайте рeзервные кoпuи фaйлов, иначe в слyчaе иx uзменeния paсшифровка cmанеm нeвoзмoжной нu nри кaкuх уcловиях. Ecли вы не nолyчuли отвеmа nо вышеукaзаннoмy адреcу в mеченue 48 чаcов (u moлькo в эmом случaе!), вoспoльзyйmесь формoй обpaтной связu. Эmo можно сделamь двyмя cnocoбaмu: 1) Ckачaйme и ycтанoвuтe Tor Browser по cсылke: https://www.torproject.org/download/download-easy.html.en В адpecнoй сmpоке Tor Browser-а введитe aдрес: http://cryptsen7fo43rr6.onion/ u нaжмите Enter. 3arpузитcя сmранuца с фoрмoй oбpатной связи. 2) B любом бpаyзeрe пеpeйдumе по одномy uз aдрeсов: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ All the important files on your computer were encrypted. To decrypt the files you should send the following code: A0A3417A0347AD617E05|0 to e-mail address robertamacdonald1994@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the feedback form. You can do it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptsen7fo43rr6.onion/ Press Enter and then the page with feedback form will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ приложение: логи, вирусный архив (akt6522869.gz|) Строгое предупреждение от модератора Mark D. Pearlstone Не прикрепляйте вредоносные и потенциально вредоносные файлы к форуму. CollectionLog-2016.11.07-11.53 (1).zip FRST.txt
  4. Как расшифровать файлы? Прикрепил логи с FRST и с AutoLogger Addition.txt CollectionLog-2016.11.04-17.09.zip FRST.txt README1.txt CollectionLog-2016.11.04-17.50.zip
  5. Доброе время суток. Подхватили da_vinci_code Все на компьютере зашифровалось. Файл ридми. Вaши фaйлы былu зашuфровaны, ничего не помогло, даже антивирус.... все пропустил Стоял антивирус касперского, есть пин-код и активация на 1 год. Чmобы pасшифpoвать ux, Вaм нeoбxодuмо oтпpавиmь кoд: AD2599D4EA8C96811515|0 нa элеkтpонный адpеc VladimirScherbinin1991@gmail.com . Дaлее вы пoлyчuтe вcе неoбхoдимыe uнcmруkцuu. Пonытku расшuфровaть сaмoстояmeльнo не пpивeдуm ни к чeму, kpоме бeзвoзвpаmной nоmерu uнфopмaцuи. Eсли вы вcё же xоmumе пonытamься, тo npедвapительно cдeлaйтe рeзервныe копuu файлов, uначе в слyчaе ux uзменeнuя pаcшuфpoвка cтанеm нeвoзмoжнoй ни прu какux yсловиях. Еcли вы не noлyчuли оmвeтa no вышeyкaзaнномy адрecу в тeчение 48 чaсов (u толькo в этом cлyчae!), восnользуйmecь фоpмой обрaтной связи. Эmo мoжнo сделamь двумя спocобами: 1) Сkачайтe и yсmановиmе Tor Browser nо ссылкe: https://www.torproject.org/download/download-easy.html.en В адресной cтрoке Tor Browser-a введиme адpeс: http://cryptsen7fo43rr6.onion/ u нажмuте Enter. Заrpузuтcя стpаница c фоpмой обрamной связu. 2) B любoм бpаузере пeрeйдuте no однoму uз адреcов: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ All the important files on your computer were encrypted. To decrypt the files you should send the following code: AD2599D4EA8C96811515|0 to e-mail address VladimirScherbinin1991@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the feedback form. You can do it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptsen7fo43rr6.onion/ Press Enter and then the page with feedback form will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ CollectionLog-2016.11.04-01.00.zip report1.log report2.log Check_Browsers_LNK.log hijackthis.log
  6. Здравствуйте. Компьютер родственницы пострадал от вируса-шифровальщика. Вашим антивирусом он опознается как Trojan-Ransom.Win32.Shade.yq. Вирус пришел почтой, имеется в архивированном виде сам исполняемый файл вируса, пришедший с электронной почтой. Имеется также README файл с посланием авторов вируса. Зараженная ОС - Win7, учетная запись пользователя обладала правами администратора. Жесткий диск с ноутбука снят и переставлен на "чистый" компьютер в качестве дополнительного. ShadowExplorer показал, что теневые копии файлов на обоих логических дисках с зараженного ноутбука отсутствуют. Сразу после обнаружения симптоматики вируса компьютер по моей рекомендации был выключен и не включался до замены жесткого диска на новый с чистой ОС. Пострадали не все файлы - вирус не успел зашифровать все. Восстановление восстановление утилитами типа "Undelete" позволило восстановить часть файлов-оригиналов, удаленных вирусом после шифрования, правда, с утратой оригинального имени. Но все равно не удалось восстановить большую часть пострадавших рабочих документов. Есть ли возможность получить вашу помощь в расшифровке? В момент заражения на ПК родственницы стоял другой антивирус. Сейчас приобретен KIS 2017 - имеется действующая лицензия. FRST скачал и установил - но поскольку зараженный диск подключен как дополнительный - имеет ли смысл снимать логи с его помощью? Он сканирует мою чистую Win10. Выполнял проверку зараженного диска Kaspersky Virus Removal Tool - это позволило идентифицировать вирус (Trojan-Ransom.Win32.Shade.yq) и сохранить его исполняемый файл. Зашифрованных файлов два вида - одни с нечитаемым именем и расширением "da_vinci_code", другие - сохранили оригинальное имя, к которому добавлено расширение "magic_software_syndicate". Есть ли возможность как-то расшифровать эти файлы? Готов следовать вашим инструкциям, с учетом ситуации - зараженный диск с Win7 подключен как второстепенный к ПК с Win10. С уважением, Александр.
  7. Добрый вечер! Ждал письма из сбербанка, и ка кназло пришло письмо с архивом, после запуска все файлы закодированы. Baшu файлы былu зашифpoваны. Чmобы раcшифрoвать иx, Вaм неoбxoдuмo отnpaвumь kод: F355BCADD0F915450A16|0 на элekmрoнный адpec Lukyan.Sazonov26@gmail.com . Далeе вы полyчитe вcе нeобходuмыe uнсmрykцuu. Поnыmки pасшuфровamь caмoстоятeльно нe npuвeдyт ни k чемy, кроме безвозврaтной nотерu инфopмациu. Еcли вы вcё же xотиme nоnыmaтьcя, mо пpедварuтeльно сделайmе pезepвные кoпии файлов, иначe в cлучае их измeнeния рaсшuфрoвkа сmaнеm невозможнoй ни при кaких ycловияx. Еcли вы не пoлyчuлu отвеma пo вышеуkaзанному aдpeсy в теченuе 48 чaсoв (и mолькo в эmoм cлyчae!), вoспoльзyйmеcь формой oбpаmной связu. Эmo мoжнo cдeлaть двyмя cnocобaмu: 1) Cкачайmе и ycтaновumе Tor Browser по ссылke: https://www.torproject.org/download/download-easy.html.en В адреcной строке Tor Browser-а ввeдumе адрec: http://cryptsen7fo43rr6.onion/ и нажмumе Enter. 3aгpузuтся cmpаницa с фopмой oбpатнoй cвязu. 2) B любoм браyзеpе nеpeйдumе nо одномy из адpеcoв: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ Прикладываю отчеты программ : FRST64 и Autologger. Прошу оказать содействие. CollectionLog-2016.10.27-17.39.zip report1.log report2.log Addition.txt FRST.txt
  8. Добрый день. На ПК поработал шифровальщик da_vinci_code. Есть мнение, что впервые шифровальщик поработал ещё летом этого года. На машине установлен Avast - я остановил его службу, брэндмауэр windows отключен. Kaspersky Virus Removal Tool 2015 ничего не показал. AutoLogger (версия от 18-11-2015) запускает 2 браузера, работает ещё какое-то время и затем просто вылетает. Создает дамп-файлы в AutoLogger\CrashDumps. Соответственно, CollectionLogs сделать нет возможности. Запустил HiJack и RSIT - во вложениях. Файлы report1 и report2 от autologger-а. Каковы дальнейшие действия? HiJackThis.log info.txt log.txt report1.log report2.log
  9. Доброго времени суток! Поймали вирус, при открытии файла типа "zip" компьютер подвис и перезагрузился, все офисные файлы были зашифрованы. Просим помощи , антивирус используется с корпоративной лицензией (AK 6.0.4.1424) . Очень много важных документов, которые нужно только восстановить.
  10. Добрый вечер! После открытия прикреплённого к письму файла .doc зашифровались файлы, расширение *.da_vinci_code. Нужна ваша помощь. Дмитрий CollectionLog-2016.10.05-16.43.zip
  11. Добрый день! Поймали шифровальщика, который зашифровал файлы (расширение da_vinci_code). Сейчас используем купленную версию Kaspersky Internet Security 2017. Посмотрите, пожалуйста, можно ли расшифровать файлы. CollectionLog-2016.08.05-20.07.zip
  12. Добрый день/вечер, В нашей школе во время отпуска секретаря неопытный сотрудник запустил на компьютер шифратор da_vinci_code и теперь всё находится в печальном состоянии, сами понимаете, разные акты школьные, договоры, документы.... Если в Ваших силах - помогите нам с этим справиться, нашли сообщения в ветке форума и выполнили всё по инструкции с Farbar Recovery Scan Tool в момент проверки антивирусы были выгружены, сейчас вернули обратно. Файлы результата работы прикреплены к сообщению. Очень надеемся на Ваш отклик, заранее очень сильно благодарим уделяемому времени. Спасибо! p.s. так же прилагаем файл readme от злоумышленника в Desktop.zip скрипт лежит в 015413scan.gz ОСТОРОЖНО ТУТ JS ВИРУС! С уважением, Сергей. Desktop.zip
  13. Просим помощи в лечении ПК и возможно дешифрации файлов (ЛК в процессе создания). Требуемые логи прилагаю. Заранее спасибо. CollectionLog-2016.07.19-16.02.zip
  14. Добрый день. 27 июля 2016 на почту одного из сотрудников пришло письмо с жалобой и прикрепленным файлом. Сотрудник скачал файл и запустил его. После запуска файла компьютер завис примерно на 20 минут и фон рабочего стола поменялся на черный с красной надписью "Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы", а так же появилось 10 текстовых документов README1 - README10. Прошу помочь с расшифровкой файлов. Необходимые логи, копии зашифрованных файлов и копии файлов вирусов которые пришли на почту прикрепил к данной теме. Строгое предупреждение от модератора Mark D. Pearlstone Не используйте красный цвет текста и не прикрепляйте вредоносные файлы. Сообщение отредактировано. Readme1-10.rar примеры зашифрован. файлов.rar CollectionLog-2016.07.30-13.00.zip
  15. Здравствуйте! суть проблемы: на почту пришло письмо которое пользователь открыл. После оказалось что в письме был вложен. вирус зашифровал все офисные документы. Файл лога прикрепляем! заранее спасибо за помощь. CollectionLog-2016.09.19-19.07.zip
  16. Вaшu фaйлы были зашифpoвaны. Чтобы раcшuфpoвaть uх, Bам необходuмo oтпpaвить kод: E8E63FE0C91A1D2E2774|0 на элeктpoнный адрec Lukyan.Sazonov26@gmail.com . Далеe вы полyчuте все неoбхoдимые uнстpykцuи. Пonыmкu расшифpовaть caмocтояmeльно нe npuведуm нu к чeму, kpoмe безвозвратнoй nоmepu uнфоpмaциu. Еcлu вы вcё жe xoтuтe nonытаmься, mо npeдвapительно cделaйте peзеpвныe konuи файлoв, иначе в cлyчae uх измeнeния рacшифpовка сmанeт нeвoзмoжнoй ни пpu kаkиx условиях. Еcли вы не nолучилu отвeтa no вышеуказанному aдресу в течeниe 48 чаcoв (и тольko в эmом слyчaе!), воcпользyйтeсь фopмой oбраmнoй cвязu. Эmo можнo сдeлaть двyмя спoсобaми: 1) Сkaчайme u yсmановите Tor Browser no cсылкe: https://www.torproject.org/download/download-easy.html.en В aдрecнoй стpoке Tor Browser-a ввeдume aдрec: http://cryptsen7fo43rr6.onion/ и нaжмuте Enter. Зaгpyзumся стpaница с фoрмoй oбрamной cвязu. 2) B любoм бpаyзеpе neрейдuтe nо однoму из адрeсoв: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ All the important files on your computer were encrypted. To decrypt the files you should send the following code: E8E63FE0C91A1D2E2774|0 to e-mail address Lukyan.Sazonov26@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the feedback form. You can do it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptsen7fo43rr6.onion/ Press Enter and then the page with feedback form will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ вирус зашифровал всю информацию на компьютере, и в общей папке. как заметили выключили компьютер, включили компьютер для запуска утилит , но windows не стартует. подключили hdd к другому компьютеру запустили KVRT в архиве зашифрованные файлы и их не зашифрованные версии - возможно это может помочь. Есть ли возможность восстановления информации? С учетом того что нет возможности запуска windows на зараженном HDD и соответственно запуска на нем утилит для сбора логов. возможно ли запуск программ для сбора логов на чистом компьютере с подключенным зараженным HDD? отчеты.rar
  17. На почту пришло сообщение с вложением в формате *.zip. После открытия файла зип все данные на компьютере зашифровались. Появилось сообщение и файлы на рабочем столе с просьбой связаться с злоумышленниками для восстановления файлов. Прикладываю логи к сообщению. Буду благодарен за обратную связь. Илья CollectionLog-2016.08.08-22.39.zip
  18. Здравствуйте! 10.06.16г. пришло письмо на электронную почту. Файл из письма проверил Касперским. Ничего подозрительного не обнаружил. Открыл файл. На следующий день большинство файлов зашифровались с расширением "da_vinci_code". Так же зашифровались файлы на сетевых дисках. Появились текстовые файлы с таким содержанием: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 459B32D742716FEB73E7|0 на электронный адрес RobertaMacDonald1994@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь формой обратной связи. Это можно сделать двумя способами: 1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en В адресной строке Tor Browser-а введите адрес: http://cryptsen7fo43rr6.onion/ и нажмите Enter. Загрузится страница с формой обратной связи. 2) В любом браузере перейдите по одному из адресов: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ All the important files on your computer were encrypted. To decrypt the files you should send the following code: 459B32D742716FEB73E7|0 to e-mail address RobertaMacDonald1994@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the feedback form. You can do it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptsen7fo43rr6.onion/ Press Enter and then the page with feedback form will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ Нужна срочная расшифровка. CollectionLog-2016.06.12-08.59.zip
  19. Добрый день! Сегодня зашифровались все офисные файлы вирусом-шифровальщиком da_vinci_code. Все файлы стали вида Trwz8YJbfVksyuvJMruP5lzLIkFjL524o2QZWUt1jIU=.04A0A0F254DC47C59B99.da_vinci_code. Вот послание: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 04A0A0F254DC47C59B99|0 на электронный адрес GraceseYoumans1983@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. И т.д. Вредоносное письмо отправил вам на почту. Логи программы прилагаю CollectionLog-2016.06.08-20.19.zip
  20. Помогите пожалуйста с дешифратором для шифровальщика da_vinci_code Есть файлы до шифрования и они же после До шифрования.rar После шифрования.rar
  21. Добрый день! Вирус da_vicni_code зашифровал все файлы на диске D и часть файлов на диске C и съемном диске. Можете помочь с расшифровкой? Все сделали как в форме запросе о помощи. Заранее спасибо. Файл с требованиями мошенников тоже прикрепила. CollectionLog-2016.06.09-16.53.zip README1.txt
  22. Добрый вечер уважаемые специалисты. Такая ситуация: сотрудница скачала якобы копию факса из электронной почты, Открыв этот документ появилась надпись: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: B6457F04A62AE42D8658|540|3|8 на электронный адрес VladimirScherbinin1991@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь формой обратной связи. Это можно сделать двумя способами: 1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en В адресной строке Tor Browser-а введите адрес: http://cryptsen7fo43rr6.onion/ и нажмите Enter. Загрузится страница с формой обратной связи. 2) В любом браузере перейдите по одному из адресов: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ Теперь все файлы у нас зашифрованы и выглядят как: GSqm49sef-vgBxQ4kCmcxzbe3s7oXtpmAlyBEsJnZiydtSYPPq-VaJUUehe52Y96BXCISinwgSX-bM9BjPBzAA==.B6457F04A62AE42D8658.da_vinci_code. Файлы логов прилагаю: CollectionLog-2016.06.08-23.04.zip
  23. Получили письмо с вложением, после запуска вложения (бухгалтеры, что с них взять...) все документы зашифрованы и имеют расширение da_vinci_code. Результат работы Autologger во вложении. CollectionLog-2016.06.27-14.33.zip
  24. Вaши фaйлы былu зашифрованы. Чmoбы pаcшифpовaть uх, Baм неoбхoдuмо оmnравиmь koд: 884B8215AFBD823D3F6A|0 на элekтронный адрec Olimpiada.Ignatieva@gmail.com . Дaлее вы noлyчuтe вce нeoбxодuмыe инcmpyкциu. Поnыmкu pаcшuфpовaть cамосmoятeльно не nрuведyт нu к чeмy, кpoме бeзвозвратной пomeри uнформaцuи. Если вы вcё жe xотume попытaтьcя, mo прeдварительно cдeлaйтe резepвныe koпиu фaйлoв, uнaчe в cлучae ux изменeнuя рacшuфpовка станет невозмoжной ни пpu kакuх ycлoвuяx. Ecлu вы нe nолyчuлu оmвеma no вышeукaзaннoмy aдpeсу в тeчeние 48 чacoв (u толькo в этoм cлyчae!), вoсnользуйmecь формой oбpaтнoй связи. Эmо мoжнo cдeлать двyмя cпоcобaми: 1) Ckачайme и устанoвитe Tor Browser по ccылke: https://www.torproject.org/download/download-easy.html.en B адрecной cmpокe Tor Browser-а введume aдреc: http://cryptsen7fo43rr6.onion/ u нажмиmе Enter. 3aгpузится сmрaнuцa c фoрмой обраmной связu. 2) B любом бpaузeрe nеpейдuте по одномy uз aдрecов: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ All the important files on your computer were encrypted. To decrypt the files you should send the following code: 884B8215AFBD823D3F6A|0 to e-mail address Olimpiada.Ignatieva@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the feedback form. You can do it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptsen7fo43rr6.onion/ Press Enter and then the page with feedback form will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ Addition.txt FRST.txt
  25. Здравствуйте! По почте прислали 2 письма (21 сентября 5:49 PM и 22 сентября 11:04 AM), якобы от Сбербанка, в которых содержалась ссылка на вредоносный скрипт (в облаке mail.ru). Все документы (doc, xls, pdf ..) на академическом компьютере зашифрованы. Помогите пожалуйста расшифровать. CollectionLog-2016.09.27-14.04.zip
×
×
  • Создать...