Перейти к содержимому


Фото
* * * * * 1 Голосов

Зашифрованы файлы, pomogiotkosit@yahoo.com, zog666@yahoo.com и другие


  • Please log in to reply
476 ответов в этой теме

#201 Irene_irene

Irene_irene

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 22 Октябрь 2013 - 10:09

Вообще-то на tot есть дешифратор. См. первое сообщение темы.

 

Irene_irene, если хотите сделать людям доброе дело - отправьте дешифратор в техподдержку.

уже



#202 Алексей Kent

Алексей Kent

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 22 Октябрь 2013 - 10:49

Неужели злоумышленник после оплаты действительно отправляет дешифратор?

 

С кодом BUG никто не расшифровал?


Сообщение было изменено Алексей Kent: 22 Октябрь 2013 - 10:50


#203 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 22 Октябрь 2013 - 10:58

Наш софт не трогает ни одного существующего файла. Наш лучше ;-)


Личный сайт по Энкодерам - http://vmartyanov.ru/


#204 Irene_irene

Irene_irene

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 22 Октябрь 2013 - 11:17

Наш софт не трогает ни одного существующего файла. Наш лучше ;-)

Мне он, к сожалению, не помог(



#205 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 22 Октябрь 2013 - 11:18

Вы от него ждали большего, чем он может сделать :-)


Личный сайт по Энкодерам - http://vmartyanov.ru/


#206 Irene_irene

Irene_irene

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 22 Октябрь 2013 - 11:20

Вы от него ждали большего, чем он может сделать :-)

нет) это точно нет) просто для моего случая утилита не подошла совсем видимо, т.к. ни один файл не был расшифрован



#207 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 22 Октябрь 2013 - 11:21

 

Вы от него ждали большего, чем он может сделать :-)

нет) это точно нет) просто для моего случая утилита не подошла совсем видимо, т.к. ни один файл не был расшифрован

 

Вы же сообщили об этом сотруднику техподдержки? :-D


Личный сайт по Энкодерам - http://vmartyanov.ru/


#208 justyou

justyou

    Newbie

  • Members
  • 81 Сообщений:

Отправлено 22 Октябрь 2013 - 11:22

 

Вы от него ждали большего, чем он может сделать :-)

нет) это точно нет) просто для моего случая утилита не подошла совсем видимо, т.к. ни один файл не был расшифрован

 

 

Вы уверены что запускали именно с теми ключами комстроки, с которыми Вам сказали?


Technical Support department

#209 Irene_irene

Irene_irene

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 22 Октябрь 2013 - 11:22

 

 

Вы от него ждали большего, чем он может сделать :-)

нет) это точно нет) просто для моего случая утилита не подошла совсем видимо, т.к. ни один файл не был расшифрован

 

Вы же сообщили об этом сотруднику техподдержки? :-D

 

Да


 

 

Вы от него ждали большего, чем он может сделать :-)

нет) это точно нет) просто для моего случая утилита не подошла совсем видимо, т.к. ни один файл не был расшифрован

 

 

Вы уверены что запускали именно с теми ключами комстроки, с которыми Вам сказали?

 

Да, абсолютно точно.



#210 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 22 Октябрь 2013 - 11:23

Либо хотели расшифровать неподдерживаемые типы файлов, либо криво запускали, я думаю.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#211 justyou

justyou

    Newbie

  • Members
  • 81 Сообщений:

Отправлено 22 Октябрь 2013 - 11:28

Из Вашего тикета файл Гермес.doc очень даже приемлимо восстанавливается... Ну да ладно :(


Technical Support department

#212 Arh511

Arh511

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 22 Октябрь 2013 - 14:15

Здравствуйте! Не подскажите, где можно взять расшифровщик на кодовое слово "аер" ? Запрос официальный вчера подавал.

#213 Вьшекн

Вьшекн

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 22 Октябрь 2013 - 14:21

 

 

А у нас при установленой 9-версии доктора ничего не просят :)

 

хех.

но данные все равно зашифруются. не все, но часть...

 

 

А вы попробуйте. При введении этой фичи успевало 5-6 файлов зашифровать. Сейчас вроде исправили.

 

конечно пробовал.

корпоративный веб вообще в пролете. 9 вякнула и убила процесс. но файлам это не помогло. их правда было не стопицот, а порядка сотни.

в общем хорошо, что хоть так.



#214 justyou

justyou

    Newbie

  • Members
  • 81 Сообщений:

Отправлено 22 Октябрь 2013 - 14:24

Здравствуйте! Не подскажите, где можно взять расшифровщик на кодовое слово "аер" ? Запрос официальный вчера подавал.

 

Проверьте сейчас, должен быть ответ. Если нет - сообщите номер тикета в личку.


Technical Support department

#215 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 22 Октябрь 2013 - 14:39

 

 

 

А у нас при установленой 9-версии доктора ничего не просят :)

 

хех.

но данные все равно зашифруются. не все, но часть...

 

 

А вы попробуйте. При введении этой фичи успевало 5-6 файлов зашифровать. Сейчас вроде исправили.

 

конечно пробовал.

корпоративный веб вообще в пролете. 9 вякнула и убила процесс. но файлам это не помогло. их правда было не стопицот, а порядка сотни.

в общем хорошо, что хоть так.

 

 

Не может быть. Да и корпоративная вроде старей и обкатка сейчас на 9 релизе и бете.

Разгребусь-перепроверю. Можете кинуть в личку тушку, на которой проверяли?


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#216 Вьшекн

Вьшекн

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 22 Октябрь 2013 - 15:09

 

 

 

 

А у нас при установленой 9-версии доктора ничего не просят :)

 

хех.

но данные все равно зашифруются. не все, но часть...

 

 

А вы попробуйте. При введении этой фичи успевало 5-6 файлов зашифровать. Сейчас вроде исправили.

 

конечно пробовал.

корпоративный веб вообще в пролете. 9 вякнула и убила процесс. но файлам это не помогло. их правда было не стопицот, а порядка сотни.

в общем хорошо, что хоть так.

 

 

Не может быть. Да и корпоративная вроде старей и обкатка сейчас на 9 релизе и бете.

Разгребусь-перепроверю. Можете кинуть в личку тушку, на которой проверяли?

 

на том, что к этой теме прикрепляли. если не осталось - скину.

очень непросто раздобыть свежий шифровальщик, не работая в вирлабе. :)

и да. времени особо много не было, потому доп. настроек в вебе не делал, смотрел "искаробки", как домохозяйка.

есс-но никаких логов не вел, все откатил к снапшоту и пошел дальше работать...



#217 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 22 Октябрь 2013 - 15:10

на том, что к этой теме прикрепляли. если не осталось - скину.
очень непросто раздобыть свежий шифровальщик, не работая в вирлабе

 

киньте вличку zip


Сообщение было изменено mrbelyash: 22 Октябрь 2013 - 15:11

wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#218 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 22 Октябрь 2013 - 15:45

И что UFR.Stealer нормально отработал? :)


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#219 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 22 Октябрь 2013 - 15:49

UFR даже ничего не шифрует ;-)


Личный сайт по Энкодерам - http://vmartyanov.ru/


#220 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 22 Октябрь 2013 - 15:50

UFR даже ничего не шифрует ;-)

Забань его  :)

 

IP светился уже или закрылся?


Сообщение было изменено mrbelyash: 22 Октябрь 2013 - 15:51

wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro