140 ответов в этой теме

[Nubyara]

Вчера скачал фото через ISQ у сестры и без задней мысли открыл его. Там оказалась какая-то голая баба )) и тут же сработал антивирусник NOD 32 пробная версия он удалил этот фаил. Но через какоето время выскачило окашко с предупреждением что все файлы зашифрованы или что то вроде не помню. И я заметил что все ярлыки со стола стали не четаемыми изменив вид. А все документы, фото и тексты стали не читаемы рядом срасширеним появилась добавка .crypted и при двойном нажатии появлялось окошко для ввода кода . На диске С нашел текстовый фаил следующего содержания "Все твои файлы зашифрованы. Что бы расшифровать файлы необходимо обратиться за консультацией в ICQ 59-001-566". Первое что пришло в голову это воспользоватся точкой востоновления это вернула к жизни ярлычки програм с рабочего стола, но вот фото и документы так и остались зашифроваными. Еще одна из моих остроумных решений переустоновить винду что тоже результатов не дало
Отправил один зашифрованый фаил экспертам. Но пока нет ответа. Да и обшарил почти весь нет скачал кучу декодеров не один не помог

[mrbelyash]

Эьл смотрели ?

http://news.drweb.com/show/?i=834&c=23

http://www.freedrweb.com/aid_admin/

[Nubyara]

Насчет энкодоров я все их перепробовал не работают как ключем пользоватся не могу понять вроде WINRAR не открывает эти файлы

[Borka]

Отправил один зашифрованый фаил экспертам. Но пока нет ответа. Да и обшарил почти весь нет скачал кучу декодеров не один не помог

Номер тикета? Линк, откуда загрузили Энкодера, сохранился?

[Borka]

как ключем пользоватся не могу понять вроде WINRAR не открывает эти файлы

А WinZip открывает?

[Nubyara]

Вконце файлов нет расширения ZIP так что код не подайдет

[Nubyara]

Вот отсюда качал Расшифровщики http://www.freedrweb.com/aid_admin/

[Borka]

Вконце файлов нет расширения ZIP так что код не подайдет

http://news.drweb.com/show/?i=834&c=23:
"Зашифрованные Trojan.Encoder файлы имеют двойное расширение [исходное имя файла].[оригинальное расширение файла]_crypt_.rar (например, s7300653.jpg_crypt_.rar). Для блокировки доступа к документам троянец упаковывает их в Zip-архив с паролем, используя шифрование по стойкому к взлому алгоритму AES-256."

[pig]

Вчера скачал фото через ISQ у сестры

Эта ссылка сохранилась? Если да - в вирлаб её, тикет сюда.

[Nubyara]

У меня вот так  1.png   1,21Мб   99 Скачано раз

[Nubyara]

Вчера скачал фото через ISQ у сестры

Эта ссылка сохранилась? Если да - в вирлаб её, тикет сюда.

Пытаюсь востоновить ссылку у меня стерта история(( я винду переустоновил. Друзья на связ выйдут тогда и кинны ссылку.

[Borka]

Можете приаттачить нескретный зашифрованный файл?

[Nubyara]

Отправил один зашифрованый фаил экспертам. Но пока нет ответа. Да и обшарил почти весь нет скачал кучу декодеров не один не помог

Номер тикета? Линк, откуда загрузили Энкодера, сохранился?

не совсем понял что значит номер тикета ??

[Nubyara]

Можете приаттачить нескретный зашифрованный файл?

 ______________.jpg.rar   103,71К   79 Скачано раз

[account has been deleted]

номер тикета

Приходит после отправки файла по почте и выглядит так [drweb.com #123456] (пример)

??? это как

Берете любой зашифрованный файл, не представляющий для вас какой либо ценности, секретности и прикрепляете его в вашем следующим ответе.
Размер файла не должен превышать лимит, указанный в форме ответа.

[Nubyara]

номер тикета

Приходит после отправки файла по почте и выглядит так [drweb.com #123456] (пример)

??? это как

Берете любой зашифрованный файл, не представляющий для вас какой либо ценности, секретности и прикрепляете его в вашем следующим ответе.
Размер файла не должен превышать лимит, указанный в форме ответа.

вверху топика в заголовке

[Borka]

Номер тикета есть в заголовке.

[Borka]

te47decrypt.exe берет эти файлы. Боюсь, что расшифровывать нужно будет вручную...

Прикрепленные файлы:

•  ______________.jpg_0_.jpg   103,6К   42 Скачано раз

[bvas]

Nubyara

На диске С нашел текстовый фаил следующего содержания "Все твои файлы зашифрованы. Что бы расшифровать файлы необходимо обратиться за консультацией в ICQ 59-001-566".

Для De-Еncoder от DrWeb необходим ключевой файл С:\crypted.txt если я всё правильно понимаю...
Он у Вас есть???

[Nubyara]

te47decrypt.exe берет эти файлы. Боюсь, что расшифровывать нужно будет вручную...

Ого как это сделать в ручную [ sensored ]