841 ответов в этой теме

[Artemius]

 

Здравствуйте. Есть машина с зашифрованными файлами .KEYBTC_GMAIL_COM, если я сейчас куплю лицензию на 3+ месяца на любой ваш продукт и отправлю вам файл key.private., вы сможете помочь?

Если вы прочитаете первое сообщение в теме, в которую пишете - вы найдете там ответ относительно возможности расшифровки.

 

Спасибо, я уже всю тему прочитал, т.е. получается, чтобы узнать ID моего ключа, я должен проплатить лицензию, чтобы отправить вам файлик, исходя из которого вы и сможете определить id ключа?

[v.martyanov]

Чтобы узнать ID ключа можно еще разобраться с GPG, благо документация в открытом доступе.

[Artemius]

Чтобы узнать ID ключа можно еще разобраться с GPG, благо документация в открытом доступе.

Подскажите пожалуйста, если у меня keybtc@gmail_com то, исходя из 1го сообщения, у меня получается ключи A3CE7DBE/AAB62875 и был только 1 успешный случай декодирования?

[v.martyanov]

 

Чтобы узнать ID ключа можно еще разобраться с GPG, благо документация в открытом доступе.

Подскажите пожалуйста, если у меня keybtc@gmail_com то, исходя из 1го сообщения, у меня получается ключи A3CE7DBE/AAB62875 и был только 1 успешный случай декодирования?

 

Да, скорее всего именно этот ключ. Других я пока не видел.

[Artemius]

 

 

Чтобы узнать ID ключа можно еще разобраться с GPG, благо документация в открытом доступе.

Подскажите пожалуйста, если у меня keybtc@gmail_com то, исходя из 1го сообщения, у меня получается ключи A3CE7DBE/AAB62875 и был только 1 успешный случай декодирования?

 

Да, скорее всего именно этот ключ. Других я пока не видел.

 

Спасибо за информацию, ещё в теме было упомянуто , что данный вирус отсылает пароли, как вы можете это прокомментировать? Если - да, то какие пароли стоит поменять, по-вашему?

[v.martyanov]

ВСЕ стоит поменять, потому что утекший пароль на почту - смененные пароли на сервисах, которые к поте привязаны.

[usrnme]

после дешифровки оригинальные именя файлов восснанавливаются?

[v.martyanov]

после дешифровки оригинальные именя файлов восснанавливаются?

Если расшифровка возможна нашими средствами - да.

[Controlauto102]

Что то тема затухла....найдено лечение, или нуждающихся больше нет?! )))

[v.martyanov]

Все все наконец прочитали и поняли.

[evgPinsk]

Если вирус попадает на компьютер через учётную запись, имеющую ограниченные права (например на папку у учётки есть только права на чтение). 

Я правильно понимаю, что в таком случае он не смог бы с данной папкой ничего сделать?

[usverg]

Если вирус попадает на компьютер через учётную запись, имеющую ограниченные права (например на папку у учётки есть только права на чтение). 

Я правильно понимаю, что в таком случае он не смог бы с данной папкой ничего сделать?

Обычно так и есть, если только малварь не имеет встроенного механизма повышения привилегий.

[v.martyanov]

Новый вариант вышел. Подробности позже. Для защиты - создавайте файл %temp%\paycrpt.bin

 

PS. BAT.Encoder.23 с ключиком 3ED78E85/F05CF9EE (что внимательным читателям "интервью" сразу говорит об уровне правдивости и достоверности ответов).

Сообщение было изменено v.martyanov: 19 Август 2014 - 11:46

[svar0g88]

Новый вариант вышел. Подробности позже. Для защиты - создавайте файл %temp%\paycrpt.bin

 

PS. BAT.Encoder.23 с ключиком 3ED78E85/F05CF9EE (что внимательным читателям "интервью" сразу говорит об уровни правдивости и достоверности ответов).

Не понял про "интервью", имею зашифрованные файлы с ключом F05CF9EE, если имеется расшифровщик готов купить лицензию "доктора веба".

[mike 1]

 

Новый вариант вышел. Подробности позже. Для защиты - создавайте файл %temp%\paycrpt.bin

 

PS. BAT.Encoder.23 с ключиком 3ED78E85/F05CF9EE (что внимательным читателям "интервью" сразу говорит об уровни правдивости и достоверности ответов).

Не понял про "интервью", имею зашифрованные файлы с ключом F05CF9EE, если имеется расшифровщик готов купить лицензию "доктора веба".

 

Первый пост данной темы еще раз перечитайте. 

[svar0g88]

 

 

Новый вариант вышел. Подробности позже. Для защиты - создавайте файл %temp%\paycrpt.bin

 

PS. BAT.Encoder.23 с ключиком 3ED78E85/F05CF9EE (что внимательным читателям "интервью" сразу говорит об уровни правдивости и достоверности ответов).

Не понял про "интервью", имею зашифрованные файлы с ключом F05CF9EE, если имеется расшифровщик готов купить лицензию "доктора веба".

 

Первый пост данной темы еще раз перечитайте. 

 

Я читал, и в одном предложении написано  

Для paycrypt@gmail_com известны такие ключи: F05CF9EE

 

а в следующем уже 

 

 

F05CF9EE/3ED78E85 - нет расшифровки.

Так известен или нет ключ дешифрирования?

[v.martyanov]

 

 

 

Новый вариант вышел. Подробности позже. Для защиты - создавайте файл %temp%\paycrpt.bin

 

PS. BAT.Encoder.23 с ключиком 3ED78E85/F05CF9EE (что внимательным читателям "интервью" сразу говорит об уровни правдивости и достоверности ответов).

Не понял про "интервью", имею зашифрованные файлы с ключом F05CF9EE, если имеется расшифровщик готов купить лицензию "доктора веба".

 

Первый пост данной темы еще раз перечитайте. 

 

Я читал, и в одном предложении написано  

Для paycrypt@gmail_com известны такие ключи: F05CF9EE

 

а в следующем уже 

 

 

F05CF9EE/3ED78E85 - нет расшифровки.

Так известен или нет ключ дешифрирования?

 

Вам тоже известен F05CF9EE/3ED78E85, но расшифровки у вас нет.

[МихаилNegative1]

Все здравствуйте, прошу не пинать меня. На работе заразилась машина, после прочтения большей части страниц установил gpg4win с помощью команды gpg2 -d  и файла кей.приват выяснил id F05CF9EE, я так понял для этого случая решений нету не важно есть ли ваша лицензия или нет. Правильно? Можно смело говорить юзверу вешаться?

[svar0g88]

 

 

Все здравствуйте, прошу не пинать меня. На работе заразилась машина, после прочтения большей части страниц установил gpg4win с помощью команды gpg2 -d  и файла кей.приват выяснил id F05CF9EE, я так понял для этого случая решений нету не важно есть ли ваша лицензия или нет. Правильно? Можно смело говорить юзверу вешаться?

Сам вот с утра с таким же клюем подхватил заразу, нет, нету лечения, либо ждать пока кто-нибудь купит и поделится расшифровкой, либо злоумышленникам платить. Я так понял суммы в размере 15-20 тысяч.

Сообщение было изменено svar0g88: 19 Август 2014 - 12:59

[v.martyanov]

"Поделиться" не выйдет.