Перейти к содержанию

Расширение .no_more_ransom: месть за проект No More Ransom?


Igorich03

Рекомендуемые сообщения

Шифровальщики наносят ответный удар?!

 

А-йоу, господа читающие. На днях, думаю, многие из вас столкнулись с такой проблемой, как зашифровка ваших файлов через прикрепленный файл в письмо про якобы какую-то жалобу. Думаю, вы, как и я, задумались о том, что это такое и как избавиться от этого, но потом обнаружили нечто - никто и нигде -- кроме отправки запроса через антивирус Касперский -- вам не сможет помочь! Итак, в связи с этим, я принял решение, что нужно создать тему в беседке, где все смогут обсудить это самое расширение и что с этим делать. Шифраторы наносят ответный удар?! Если вы знаете, то немедля пишите сюда -- нужно поднять шуму, чтобы люди знали что это за угроза такая и как от нее избавиться, не прибегая к отправке запроса в Касперский.

З.Ы. Много моих знакомых от этого пострадало на днях и я чую что это действительно угроза, причем с крупными замашками.

З.Ы.Ы. Я может немного утрирую, но пишите в эту тему все, что знаете об этом вирусе и что думаете.


Люди, включая меня, которые от этого пострадали и обратились в "Уничтожение вирусов":
https://forum.kasperskyclub.ru/index.php?showtopic=52989
https://forum.kasperskyclub.ru/index.php?showtopic=52994
https://forum.kasperskyclub.ru/index.php?showtopic=52984
https://forum.kasperskyclub.ru/index.php?showtopic=52961
 

Изменено пользователем Igorich03
Ссылка на комментарий
Поделиться на другие сайты

@Igorich03, может вы не заметили, но эпидемия шифровальщиков уже давно на пике.

Прошу простить мое невежество. Все свалилось резко на плечи и охота узнать ответы. Про эпидемию я знаю, но я именно затрагиваю тему с данным расширением файла, уот( В любом случае, справедливо считать меня диким ньюфагом, я ведь только сегодня по этому поводу и зарегистрировался, хотя ранее вообще не бывал на форуме.

Ссылка на комментарий
Поделиться на другие сайты

Рекомендации были даны здесь  https://forum.kasperskyclub.ru/index.php?app=blog&module=display&section=blog&blogid=320&showentry=2139

 

Те кто захотел ими воспользоваться воспользовались. Пользователи Антивируса Касперского защищены от шифровальщиков и уже довольно давно.

Ссылка на комментарий
Поделиться на другие сайты

Рекомендации были даны здесь  https://forum.kasperskyclub.ru/index.php?app=blog&module=display&section=blog&blogid=320&showentry=2139

 

Те кто захотел ими воспользоваться воспользовались. Пользователи Антивируса Касперского защищены от шифровальщиков и уже довольно давно.

Значит не остается более выхода, кроме как купить антивирус?

Ссылка на комментарий
Поделиться на другие сайты

 

Рекомендации были даны здесь  https://forum.kasperskyclub.ru/index.php?app=blog&module=display&section=blog&blogid=320&showentry=2139

 

Те кто захотел ими воспользоваться воспользовались. Пользователи Антивируса Касперского защищены от шифровальщиков и уже довольно давно.

Значит не остается более выхода, кроме как купить антивирус?

 

Почитайте полностью статью в блоге. 

Ссылка на комментарий
Поделиться на другие сайты

Значит не остается более выхода, кроме как купить антивирус?

 

Кроме антивируса не забудьте приобрести внешний винчестер, или зарезервировать место в облаке для резервных копий важных данных.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • tom1
      От tom1
      Здравствуйте.
      Поймали шифровальщик, зашифровал файлы с расширением .wtch. После чего произошло, сказать затрудняюсь (возможно, был получен удаленный доступ к компьютеру, был найден на компьютере advanced port scanner). Помогите, пожалуйста, если есть возможность. Отчеты Farbar и зашифрованные файлы прикладываю. Злоумышленники требуют писать им на почту DecryptData@skiff.com.
      Файл самого шифровальщика обнаружен, готов предоставить.
      Addition.txt FRST.txt файлы.zip
    • Дмитрий Борисович
      От Дмитрий Борисович
      Приветствую!
      8 декабря, примерно в 20 часов была замечена активность шифровальщика.
      Выявлено шифрование файлов на всех активных компьютерах сети.
      Зашифрованные файлы с расширением - .loq
      В корне диска C:\ найден файл с раширением .txt следующего содержания:
       
      All Your Files Are Locked And Important Data Downloaded !

      Your Files Are No Longer Accessible Don't Waste Your Time, Without Our Decryption Program Nobody Can't Help You .
      If Payment Isn't Made After A While We Will Sell OR Publish Some Of Your Data . You Don't Have Much Time!

      Your ID : HFXGT
      If You Want To Restore Them Email Us : Evo.team1992@gmail.com
      If You Do Not Receive A Response Within 24 Hours, Send A Message To Our Second Email : Qqq113168@gmail.com
      To Decrypt Your Files You Need Buy Our Special Decrypter In Bitcoin .
      Every Day The Delay Increases The Price !! The Decryption Price Depends On How Fast You Write To Us Email.
      We Deliver The Decryptor Immediately After Payment , Please Write Your System ID In The Subject Of Your E-mail.
      What is the guarantee !
      Before Payment You Can Send Some Files For Decryption Test.
      If We Do Not Fulfill Our Obligations, No One Does Business With Us , Our Reputation Is Important To Us 
      It's Just Business To Get Benefits.
      ===============================================================================
      Attention !
      Do Not Rename,Modify Encrypted Files .
      Do Not Try To Recover Files With Free Decryptors Or Third-Party Programs And Antivirus Solutions Because 
      It May Make Decryption Harder Or Destroy Your Files Forever !
      ===============================================================================
      Buy Bitcoin !
      https://www.kraken.com/learn/buy-bitcoin-btc
      https://www.coinbase.com/how-to-buy/bitcoin
       
       
      Архив.zip
    • Andrei Butyrchyk
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • specxpilot
      От specxpilot
      Текст сообщения 
      !!!Your files have been encrypted!!!
      To recover them, please contact us via email:
      Write the ID in the email subject
      ID: E3EA701E87735CC1E8DD980E923F89D4
      Email 1: Datablack0068@gmail.com
      Email 2: Datablack0068@cyberfear.com
      Telegram: @Datablack0068

      To ensure decryption you can send 1-2 files (less than 1MB) we will decrypt it for free.
      IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLED PRICE.
      WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.
    • Saul
      От Saul
      Добрый день!
      Вот такое поймали, зашифрованы все файлы на сетевой шаре.
      Есть способы для расшифровки?
       
      Все ваши файлы были зашифрованы!
          Все ваши файлы были зашифрованы из -за проблемы безопасности с вашим ПК.
          Если вы хотите их восстановить
          Установите программу для общения https://tox.chat/clients.html
      https://github.com/uTox/uTox/releases/
      https://github.com/uTox/uTox/releases/download/v0.18.1/utox_x86_64.exe
      и добавьте нас
       
      2C6D0C2F49F19EAE34A558AC646E5C75230928DA64B46DBD6087B036ED651146575435EFEFFC
      ВНИМАНИЕ!
          !!!Не трогайте зашифрованные файлы.!!!
          !!!Не пытайтесь расшифровать ваши данные, используя стороннее программное обеспечение, это может вызвать потерю данных.!!!
      1.zip
×
×
  • Создать...