Здравствуйте! Рад вас приветствовать на своем сайте. Меня зовут Владимир Мартьянов, я занимаюсь расшифровкой данных после энкодеров.
Идея создать свой сайт возникла в мае 2014 года. На тот момент я уже не первый месяц поддерживал базу знаний по энкодерам на форуме Dr.Web, писал о них в своем блоге. И внезапно обнаружил, что эту информацию в поисковиках очень сложно найти. Одна из целей проекта — донесение достоверной и, по возможности, полной информации об энкодерах. Какими они бывают и что делать после встречи с ними.
Статьи
Зашифрованы файлы: что делать?
Новое на сайте
Дополнительное расширение *.backyourfiles@126.com_* к зашифрованным файлам добавляет очередная модификация Trojan.Encoder.398. Распространение этой модификации началось с утра 02.02.2015, распространение происходило через массовую почтовую рассылку. Расшифровка на данный момент отсутствует, но ожидается…
Контактный email sos@xsmail.com использует очередная модификация Trojan.Encoder.741. Дополнительное расширение зашифрованных файлов — *.id-1234567890_sos@xsmail.com (цифры уникальны для каждого случая). Распространение этой модификации началось в конце января 2015 года. Расшифровка на данный…
Дополнительное расширение *.restoreyourfiles@qq.com_* к зашифрованным файлам дописывает одна из модификаций Trojan.Encoder.398. Распространение этого варианта было отмечено в первой половине 2014 года, было зафиксировано не более 2 десятков случаев заражения. Расшифровка…
Контактный email jettikair@gmail.com использует очередная версия Trojan.Encoder.556. Распространение этой версии началось во второй половине января 2015 года. Этот вариант ничем принципиально не выделяется на фоне предыдущих. Файлы все так же…
Контактный email protectdata@inbox.com использует очередная модификация Trojan.Encoder.741, распространение которой началось 21-22.01.2015 Дополнительное расширение у зашифрованных файлов — .id-1234567890_protectdata@inbox.com (цифры уникальны для каждого случая). Шифрование — AES-256. Отличительная особенность этой модификации…
Контактный email yourfiles@126.com использует очередная модификация Trojan.Encoder.398. Распространение этой модификации началось 19.01.2015. Дополнительное расширение у зашифрованных файлов — *.yourfiles@126.com_* Расшифровка возможна.
Контактный email marineelizz@inbox.com использует одна из модификаций Trojan.Encoder.741. Дополнительное расширение у файлов — *.id-1234567890_marineelizz@inbox.com (цифры могут быть другими). Эта модификация начала распространяться 19.12.2014. Довольно редкий вариант: зафиксированы лишь единичные случаи,…
Контактный email decode@india.com использует модификация Trojan.Encoder.741. Дополнительное расширение у файлов — *.id-1234567890_decode@india.com (цифры могут быть другими). Среди прочих модификаций эта выделяется географией распространения: на момент публикации не было известно ни…
Расширение *.vernut2014@qq_2.com_* к именам зашифрованных файлов может дописывать Trojan.Encoder.398. Расшифровка возможна в некоторых случаях, наверное даже в большинстве из них.
Расширение *.vernut2014@qq.com_* к именам зашифрованных файлов может дописывать Trojan.Encoder.398. Расшифровка возможна в некоторых случаях, наверное даже в большинстве из них.
