841 ответов в этой теме

[v.martyanov]

Добрый день

компьютер моей знакомой тоже стал жертвой.

Но процесс шифрования был прерван, поэтому полагаю, что возможно этот злодей не успел все за собой подчистить.

Могут ли какие нибудь файлы (напр. из %TEMP%) помочь в решении этого вопроса?

secring.*

[usverg]

В моём варианте другой почтовый сервер и порт. А пароль совпал.

Были ещё варианты:

epwd@mail.ru

epwd0@mail.ru

epwd0@yandex.com

[v.martyanov]

Видит машыах не мы это опубликовали и тем более мы не призываем засылать им туда что-то плохое, писать абузы и так далее!!! ;-)

[usverg]

Ну в принципе Вы проделали работу вирусных аналитиков.   Браво!

Пожалуйста, пожалуйста  . Ежели надобно могу предоставить заголовок письма от персонализированной рассылки. И телефонные номера, указанные при регистрации их ящика на яндексе.

[SergM]

 да, да. Всё опубликованное только для пожертвований! Всё на партию, ничего личного! 

[usverg]

Видит машыах не мы это опубликовали и тем более мы не призываем засылать им туда что-то плохое, писать абузы и так далее!!! ;-)

Все три ящика уже обрублены. Постоянно работает только keybtc.receiver@yandex.com. Ну и указанный выше smtp сервер.

Сообщение было изменено usverg: 13 Август 2014 - 13:47

[Аматар]

Скажите, а у всех два ID, как у меня?
Один AAB62875 (имя keybtc)
Второй 19С17CE5 (имя genesis)
И есть ли на данный момент возможность дешифровать?
Или есть купленный decode? А , коллеги по несчастью?

[skip]

 

Добрый день
компьютер моей знакомой тоже стал жертвой.
Но процесс шифрования был прерван, поэтому полагаю, что возможно этот злодей не успел все за собой подчистить.
Могут ли какие нибудь файлы (напр. из %TEMP%) помочь в решении этого вопроса?

Я сразу изымал винты из машин, но даже это не помогло.

В первом случае (PAYCRYPT) главный рабочий файл был открыт/заблокирован и не зашифровался (остальное сказали не восстанавливать).

Во втором случае (KEYBTC) следов не нашёл, походу батник до  конца успел отработать (восстановить попросили только фотки).

Сообщение было изменено skip: 13 Август 2014 - 13:55

[v.martyanov]

Скажите, а у всех два ID, как у меня?
Один AAB62875 (имя keybtc)
Второй 19С17CE5 (имя genesis)
И есть ли на данный момент возможность дешифровать?
Или есть купленный decode? А , коллеги по несчастью?

AAB6.../A3CE - мастер-ключ, у вас от него только публичная часть. 19C1 - ваш машинный ключ, вероятность что у кого-то будет такой же - не выше 1/2^1024.

[new_bie]

Экспериментирую на тестовой машине. Нарыл вот такие публичные ключи:

pub   1024R/4B534645 2014-08-11

uid                  genesis (keybtc@gmail.com) <keybtc@gmail.com>

 

pub   1024R/927DD8FC 2014-08-13

uid                  genesis (keybtc@gmail.com) <keybtc@gmail.com>

 

pub   2048R/AAB62875 2014-08-05

uid                  keybtc (keybtc) <keybtc@gmail.com>

sub   2048R/A3CE7DBE 2014-08-05

 

 

И всего один секретный:

 

sec   1024R/713FD0DB 2014-08-13

uid                  genesis (keybtc@gmail.com) <keybtc@gmail.com>

 

Вот этот ключ добыт из файла secring.gpg на тестовой машине - я правильно понимаю, что им можно расшифровать файлы на этой машине, и не более того?

 

К сожалению, где искать "золотой" секретный (а не публичный) ключик A3CE7DBE - не понятно В cmd-файле есть команда на его использование:

 

"%temp%\svchost.exe" -r keybtc --yes --trust-model always --no-verbose -q --encrypt-files "%temp%\secring.gpg"

 

Но вот откуда она его получает?

[v.martyanov]

 713FD0DB - наверняка машинный и на других машинах не будет работать. Публичная часть A3CE - в самом батнике и команда как раз на его применение.

JS.DownLoader.303

[usverg]

 

Экспериментирую на тестовой машине. Нарыл вот такие публичные ключи:

pub   1024R/4B534645 2014-08-11

uid                  genesis (keybtc@gmail.com) <keybtc@gmail.com>

 

pub   1024R/927DD8FC 2014-08-13

uid                  genesis (keybtc@gmail.com) <keybtc@gmail.com>

 

pub   2048R/AAB62875 2014-08-05

uid                  keybtc (keybtc) <keybtc@gmail.com>

sub   2048R/A3CE7DBE 2014-08-05

 

 

И всего один секретный:

 

sec   1024R/713FD0DB 2014-08-13

uid                  genesis (keybtc@gmail.com) <keybtc@gmail.com>

 

Вот этот ключ добыт из файла secring.gpg на тестовой машине - я правильно понимаю, что им можно расшифровать файлы на этой машине, и не более того?

 

К сожалению, где искать "золотой" секретный (а не публичный) ключик A3CE7DBE - не понятно В cmd-файле есть команда на его использование:

 

"%temp%\svchost.exe" -r keybtc --yes --trust-model always --no-verbose -q --encrypt-files "%temp%\secring.gpg"

 

Но вот откуда она его получает?

 

Он его генерирует в самом начале:

"%temp%\svchost.exe" --homedir "%temp%" --batch --gen-key "%temp%\genesis.btc"

[new_bie]

Он его генерирует в самом начале:
"%temp%\svchost.exe" --homedir "%temp%" --batch --gen-key "%temp%\genesis.btc"

Да не может быть! Это другой ключ. Если бы всё было так просто, все бы уже сгенерировали себе A3CE7DBE

[v.martyanov]

 

Он его генерирует в самом начале:
"%temp%\svchost.exe" --homedir "%temp%" --batch --gen-key "%temp%\genesis.btc"

Да не может быть! Это другой ключ. Если бы всё было так просто, все бы уже сгенерировали себе A3CE7DBE

 

Конечно, генерится машинный, причем пара. А A3CE - мастер.

[new_bie]

Конечно, генерится машинный, причем пара. А A3CE - мастер.

Насколько я понял, этот мастер-ключ ни при каких условиях не передаётся на заражённый ПК, и служит только для того, чтобы злоумышленники расшифровали зашифрованные его публичной частью файлы KEY.PRIVATE и UNIQUE.PRIVATE.

Правильно?

[v.martyanov]

 

Конечно, генерится машинный, причем пара. А A3CE - мастер.

Насколько я понял, этот мастер-ключ ни при каких условиях не передаётся на заражённый ПК, и служит только для того, чтобы злоумышленники расшифровали зашифрованные его публичной частью файлы KEY.PRIVATE и UNIQUE.PRIVATE.

Правильно?

 

Ну да.

[usverg]

 

Он его генерирует в самом начале:
"%temp%\svchost.exe" --homedir "%temp%" --batch --gen-key "%temp%\genesis.btc"

Да не может быть! Это другой ключ. Если бы всё было так просто, все бы уже сгенерировали себе A3CE7DBE

 

Всё было бы так, если бы ключ каждый раз генерировался бы с одни и тем же сидом... а он-то как раз каждый раз разный.

[Аматар]

Разрешите ламерский вопрос, только не нервничайте Гуры из ТП - почему дешифратор, как пишут, работает часами, а весь мой винт (3 раздела + флешка) были "убиты" за 8 минут (смотрю по дате создания).
Да и по логике не соображу, что там в файлах можно было в таком случае радикально "напортить"? может воспользоваться каким групповым редактированием)) фотки жалко(((

[Аматар]

И еще: куда должно прийти предложение "о выкупе"? На мыло? Из трех ящиков открытых в тот черный день, я так и не понял откуда пришло "письмо счастья". Может это была ЛАН? Есть возможность заражения по сети?

[usverg]

И еще: куда должно прийти предложение "о выкупе"? На мыло? Из трех ящиков открытых в тот черный день, я так и не понял откуда пришло "письмо счастья". Может это была ЛАН? Есть возможность заражения по сети?

1) "Письмо счастья" будет туда откуда пошлёте запрос.

2) В случае автоматической рассылки текст, скорее всего, был одним из следующих вариантов: 

 

Добрый день,

В продолжение переговоров с начальством, отправляю счет для проведения оплаты (в приложении). Будьте добры, организуйте рассчет.

После того,как бухгалтерия все оплатит, сообщите мне - я проверю получение средств. 

Экземпляр контракта Вам передавали? В случае необходимости, могу переслать скан-копию. 

 

Вложения (1):

1. Счет для оплаты (август).zip

 

--------------------------------------------------------

 

Бухгалтерия просит выслать Вам счет СФ-14-24542 (см. вложение).

Проверьте пожалуйста, проводилась ли по нему проплата?

Согласно информации нашей бухгалтерии данная сумма не была оплачена. Может быть, нами была допущена ошибка.

Проверьте, будьте добры.

 

Вложения (1):

1. Счет СФ-14-24542_2014г.zip

 

--------------------------------------------------------

 

Здравствуйте, 

Нами проводится ежемесячная сверка по нашим партнерам (проект Акта сверки - во вложении).

Проверьте, все ли указанные в нем данные верны, так как в нашей версии получилось, что Вы нам недоплатили 15 тысяч рублей. 

Ожидаю информации. Спасибо 

 

Вложения (1):

1. Проект Акта сверки на 2014 г.zip

 

--------------------------------------------------------

 

Уважаемые коллеги,

Мы промониторили проплаты по нашим поставкам. 

Бухгалтерия утверждает, что Вы недоплатили нам по двум счетам. К письму прикрепили копию Акта сверки для ознакомления

Можете сверить указанную информацию? Благодарю. 

 

Вложения (1):

1. Копия Акта сверки (2014).zip

 

--------------------------------------------------------

 

Коллеги, 

Бухгалтерия провела оплату по счетам (копии платежек во вложении). Можете подтвердить получение средств?

 

Вложения (1):

1. Cкан-копия платежного поручения.zip

 

--------------------------------------------------------

 

Банк подтвердил оплату по Вашему счету (платежное поручение со штампом банка в аттаче). Проверьте, поступили ли деньги на Ваш счет. Ожидаю информацию, спасибо. 

 

Вложения (1):

1. Платежка-отметка банка (august).zip

 

--------------------------------------------------------

 

Высылаю Вам Акты согласно Контракта от 30.06.2014 года - в аттаче. Согласуйте, пожалуйста, документ. Если все нормально, я передаю его на подписание и отдаю курьеру. 

 

Вложения (1):

1. Акты приема-передачи.zip

 

--------------------------------------------------------

 

Мы не можем отыскать Акты приема-передачи за несколько периодов работы с Вами.

Проверьте, имеются ли у Вас эти документы (сканы в аттаче). Возможно, их надо будет подписать еще раз.

Надеюсь на быстрый ответ. 

 

Вложения (1):

1. Акты по приему_передачи_2014г.zip

 

--------------------------------------------------------

 

Добрый день,

Поскольку руководством было принято решение изменить ценовую политику нашего предприятия, мы подготовили проект доп. соглашения для внесения изменений в договора с нашими актуальными партнерами.

Просмотрите документ в аттаче и сообщите, когда нам можно ожидать подписания. 

Конечно же, мы со своей стороны готовы обсудить замечания и комментарии. 

Благодарю. 

 

Вложения (1):

1. Типовое доп.соглашение.zip

 

--------------------------------------------------------

 

Коллеги, 

Как и договаривались с руководством, направляю драфт-версию контракта (во вложении).

Просим исправления и замечания прописывать в режиме правок для наглядности.

 

Благодарю

 

Вложения (1):

1. Проект договора (2014г).zip

 

Сообщение было изменено usverg: 13 Август 2014 - 14:49