437 ответов в этой теме

[v.martyanov]

Уважаемые форумчани! Возможно имеет смысл разработать алгоритм по восстановлению удалённого вирусом файла exit.hhr.oshit? Насколько я понял, это может помочь в расшифровке.

Возможно имеет. Разработайте.

[Jirvil]

Но все же довольно странно называть пользователей конкурирующих продуктов - халявщиками.

[SergM]

Но все же довольно странно называть пользователей конкурирующих продуктов - халявщиками.

Почему?

[maxic]

Jirvil, ммм... мне кажется, что пользователь конкурирующего продукта должен обращаться к своему вендору за помощью. Вам так не кажется? Если он обращается к Dr.Web, то резонно стать пользователем Dr.Web. Политика компании вполне прозрачна и понятна. "Помогаем своим".

[ngsnab]

Проверил почту пользователя, ничего подозрительного.

Писали про устаревшую Яву, да, на компьютере работает банк-клиент, с Java аплетом.

[ngsnab]

Криптование началось в 15:55
Этому предшествовало какоето обновление Явы, запуски левых exe.
Тайминг с путями прилагаю
 
Может кому поможет.
Если надо какието файлы из списка прислать напишите какие.

Сообщение было изменено ngsnab: 29 Ноябрь 2013 - 02:57

[eagle712]

Вслед за ngsnab и valam выражаю огромную благодарность лаборатории DR WEB за утилиту te225decrypt.exe и лично v.martyanov!! Дома уже поставил ваш лицензионный drweb от провайдера

Расшифровал ночью, для этого работали весь день и ночь 3 виртуалки по 8 ядер + сервер с 24 ядрами (он и отличился!). Разбивал по 5 тысяч.

[03:28:43 28.11.2013]    WARNING! 32-bit version started on x64 hardware!
[03:28:52 28.11.2013]    Selected file: C:\avir_restore\356.doc.oshit
[03:28:52 28.11.2013]    Password file not found.
[03:28:52 28.11.2013]    Starting bruteforce of oshit encryption.
[03:28:52 28.11.2013]    Hard CPUs: 24, LOG CPUs: 24
[04:49:37 28.11.2013]    Save state: 20223
[05:59:42 28.11.2013]    Save state: 20479
[07:36:24 28.11.2013]    Save state: 20735
[09:14:55 28.11.2013]    Save state: 20991
[10:49:31 28.11.2013]    Save state: 21247
[12:27:59 28.11.2013]    Save state: 21503
[14:06:42 28.11.2013]    Save state: 21759
[15:41:09 28.11.2013]    Save state: 22015
[17:20:02 28.11.2013]    Save state: 22271
[17:43:29 28.11.2013]    Password found at chunk 22319 (iter 36830): 婲ㅃ噳湉椳㍡煱0
[17:43:29 28.11.2013]    Waiting for the last threads...
[17:43:29 28.11.2013]    Bruteforce of oshit encryption finished.
[17:43:29 28.11.2013]    We have drive C:\, type=0x3
[17:43:29 28.11.2013]    Processing drive \\?\C:
[17:43:45 28.11.2013]    We have drive D:\, type=0x5
[17:43:45 28.11.2013]    We have drive E:\, type=0x3
[17:43:45 28.11.2013]    Processing drive \\?\E:
[17:43:45 28.11.2013]    We have drive F:\, type=0x3
[17:43:45 28.11.2013]    Processing drive \\?\F:

[VVS]

Но все же довольно странно называть пользователей конкурирующих продуктов - халявщиками.

Вы не пробовали объяснить это кондуктору в трамвае, предъявляя ему автобусный проездной билет?

[SergeyKo250]

Спасибо всем сотрудникам DrWeb за te225decrypt.exe!

Распределил поиск по всем офисным компам и серверам, а так же раскидал по всем знакомым.
Сегодня на одном из бухгалтерских компов выпал бинго!
Password found at chunk 8859 (iter 54839): eRnbd9CXHLNFprg
Мой ID:
***

Ваш идентификатор: 10970
Email для связи: Michael99381@tom.com
Ваш ID: 10970

***
Вдруг это вам или кому то ещё поможет.

Извините за несколько грубое предыдущее высказывание, нервы подвели

Да кстати так же как и у ngsnab на зараженной машине стоит Java для банковского клиента.

[Jirvil]

maxic, vvs - все так, но ведь "халаявщик" - это человек, который хочет получить все бесплатно, а пользователи других продуктов все же денежку заплатили, пусть и не "Доктору". Речь не о политике компании в поддержке и распространении утилиты, а о самом употреблении слова "халявщики". Не все, далеко не все здесь "халявщики".

[mrbelyash]

maxic, vvs - все так, но ведь "халаявщик" - это человек, который хочет получить все бесплатно, а пользователи других продуктов все же денежку заплатили, пусть и не "Доктору". Речь не о политике компании в поддержке и распространении утилиты, а о самом употреблении слова "халявщики". Не все, далеко не все здесь "халявщики".

 

прикольная у Вас логика

[VVS]

maxic, vvs - все так, но ведь "халаявщик" - это человек, который хочет получить все бесплатно, а пользователи других продуктов все же денежку заплатили, пусть и не "Доктору". Речь не о политике компании в поддержке и распространении утилиты, а о самом употреблении слова "халявщики". Не все, далеко не все здесь "халявщики".

Если человек заплатил за поездку в автобусе, но настоятельно требует, чтобы в трамвае его провезли бесплатно, то да - он халявщик.

Если в такой ситуации он проедет в трамвае "зайцем" - то он тоже халявщик.

Сообщение было изменено VVS: 29 Ноябрь 2013 - 10:10

[mrbelyash]

Я купил запарожец. Будьте добры обменять его на ферари.

Я ведь купил автомобиль.

[ardsand]

Расскажите как обозначается выпадение бинго? Подозреваю, что программулина должна как то себя проявить. Как именно? Чего ожидать?

 

Сегодня на одном из бухгалтерских компов выпал бинго! 
 

 

[VVS]

Расскажите как обозначается выпадение бинго? Подозреваю, что программулина должна как то себя проявить. Как именно? Чего ожидать?

Задайте этот вопрос ТП - Вам обязательно ответят.

[Dimaty]

Здравствуйте.

Пользователь я слабый а потому могу задовать глупые вопросы.

Так и не понял проблема решена или нет.

Если ее решение в наличии мощьного процессопра или кучи компов рядом то это не про меня

Машина у мея слабая (2 ядра)

Платить деньги разработчикам антивируса считаю делом правильным.

В 1 посте написанно общаться с ТП - но как долго.

 

С уважением и прозьбой понять.

[VVS]

Здравствуйте.
Пользователь я слабый а потому могу задовать глупые вопросы.
Так и не понял проблема решена или нет.

Да.

Если ее решение в наличии мощьного процессопра или кучи компов рядом то это не про меня
Машина у мея слабая (2 ядра)

На слабом компе просто расшифровка будет продолжаться дольше.

Платить деньги разработчикам антивируса считаю делом правильным.
В 1 посте написанно общаться с ТП - но как долго.

Что "как долго"?

[Dimaty]

Мой проц AND II X2 250 3.00 GHz  2гига ddr3

Как долго общаться - пишут что ТП молчит

Сам не общался может ответят оперативно в этом случае сколько времени займет дешифровка

Сообщение было изменено Dimaty: 29 Ноябрь 2013 - 10:43

[VVS]

Мой проц AND II X2 250 3.00 GHz  2гига ddr3
Как долго общаться - пишут что ТП молчит

Максимальный срок ответа ЕМНИП - 48 часов.
Насколько показывает опыт, отвечают гораздо быстрее, особенно в ситуациях с расшифровщиками.

Сам не общался может ответят оперативно в этом случае сколько времени займет дешифровка

На этот вопрос Вам никто ответить не сможет.

[v.martyanov]

Если тупо умножить на 2 минимальный срок на 4 ядрах (45 дней) - будет 90 дней. Это с вероятностью около 95%. Вероятность в 50% - в два раза меньше и так далее.