Перейти к содержимому


Фото
- - - - -

Зашифрованы файлы, *.oshit


  • Please log in to reply
437 ответов в этой теме

#281 Dimaty

Dimaty

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 29 Ноябрь 2013 - 10:58

То есть 2-3 месяца и то если повезет.



#282 VVS

VVS

    The Master

  • Moderators
  • 20 076 Сообщений:

Отправлено 29 Ноябрь 2013 - 11:00

В этой теме встречались пользователи, у которых это заняло несколько часов.

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#283 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 29 Ноябрь 2013 - 11:01

В этой теме встречались пользователи, у которых это заняло несколько часов.

Это ОЧЕНЬ крупно везло. Распределение равномерное (доказавшему что это не так - респект и уважуха!!!), так что чем больше времени - тем больше шансов.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#284 Dimaty

Dimaty

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 29 Ноябрь 2013 - 11:06

Спасибо за терпение к моей не компетентности.

Буду думать.

 

P.S.

Может для таких как я в 1 посте подробнее расписать проблему, способы решения, сроки ну и т.д.



#285 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 29 Ноябрь 2013 - 11:10

Спасибо за терпение к моей не компетентности.

Буду думать.

 

P.S.

Может для таких как я в 1 посте подробнее расписать проблему, способы решения, сроки ну и т.д.

Расписано что и чем пошифровало, что делать и сколько это займет времени на некоторой конфигурации. Чего еще желать? :-)


Личный сайт по Энкодерам - http://vmartyanov.ru/


#286 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 29 Ноябрь 2013 - 11:14

Что там думать?

Если что-то ценное-запускайте сейчас.


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#287 Владмар

Владмар

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 29 Ноябрь 2013 - 11:33

Здравствуйте, уважаемые. Тоже подцепил эту заразу (сабж). Только вот незадача - на винте были исключительно фотки, никаких офисных документов. Возможна ли в этом случае успешная расшифровка утилитой без наличия зашифрованого .doc, или с файлами можно насовсем попрощаться?


Сообщение было изменено Владмар: 29 Ноябрь 2013 - 11:34


#288 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 29 Ноябрь 2013 - 11:34

Здравствуйте, уважаемые. Тоже подцепил эту заразу (сабж). Только вот незадача - на винте были исключительно фотки, никаких офисных документов. Возможна ли в этом случае успешная расшифровка утилитой без наличия зашифрованого .doc, или с файлами можно насовсем попрощаться?

С некоторыми шансами возможна.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#289 Владмар

Владмар

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 29 Ноябрь 2013 - 11:36

С некоторыми шансами возможна.

Эээ... И насколько велики эти шансы?


Сообщение было изменено Владмар: 29 Ноябрь 2013 - 11:36


#290 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 29 Ноябрь 2013 - 11:38

 

С некоторыми шансами возможна.

Эээ... И насколько велики эти шансы?

 

Процентов 20, я бы сказал...


Личный сайт по Энкодерам - http://vmartyanov.ru/


#291 Владмар

Владмар

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 29 Ноябрь 2013 - 11:42

Процентов 20, я бы сказал...

Пичалька:(

Гонять 2-3 месяца кряду не самый мощный комп и иметь в перспективе всего 20% шансов успеха... Наверное все же придется смириться, что файлам кирдык(



#292 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 29 Ноябрь 2013 - 11:43

 

Процентов 20, я бы сказал...

Пичалька :(

Гонять 2-3 месяца кряду не самый мощный комп и иметь в перспективе всего 20% шансов успеха... Наверное все же придется смириться, что файлам кирдык(

 

Без doc-файла не будет перебора, не беспокойтесь! Вы узнаете сразу :-D


Личный сайт по Энкодерам - http://vmartyanov.ru/


#293 VasAlex

VasAlex

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 29 Ноябрь 2013 - 12:18

Только вот незадача - на винте были исключительно фотки, никаких офисных документов. Возможна ли в этом случае успешная расшифровка утилитой без наличия зашифрованого .doc, или с файлами можно насовсем попрощаться?

я думаю, что можно *.jpg.oshit переименовать в *.doc.oshit и запустить, а в случае нахождения ключа потом поменять расширение. :)



#294 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 29 Ноябрь 2013 - 12:20

 

Только вот незадача - на винте были исключительно фотки, никаких офисных документов. Возможна ли в этом случае успешная расшифровка утилитой без наличия зашифрованого .doc, или с файлами можно насовсем попрощаться?

я думаю, что можно *.jpg.oshit переименовать в *.doc.oshit и запустить, а в случае нахождения ключа потом поменять расширение. :)

 

Вперед. В лучшем случае - пара месяцев бесцельного нагревания воздуха. В худшем - еще и запоротые файлы.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#295 VasAlex

VasAlex

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 29 Ноябрь 2013 - 12:26

Вперед. В лучшем случае - пара месяцев бесцельного нагревания воздуха. В худшем - еще и запоротые файлы.

я уверен, что опытный пользователь сохранит перед этим все oshit-ы и уже будет аккуратным.

Кто уже расшифровал и знает свой ключ можете опровергнуть или подтвердить эту гипотезу?



#296 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 29 Ноябрь 2013 - 12:36

Вам уже ответили, что будет.

Нужен именно doc файл, а не файл с расширением doc.



#297 Lexaero

Lexaero

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 29 Ноябрь 2013 - 13:07

 

Вперед. В лучшем случае - пара месяцев бесцельного нагревания воздуха. В худшем - еще и запоротые файлы.

я уверен, что опытный пользователь сохранит перед этим все oshit-ы и уже будет аккуратным.

Кто уже расшифровал и знает свой ключ можете опровергнуть или подтвердить эту гипотезу?

 

Расширение - это просто имя файла. Внутренняя структура совершенно разная. Я так понимаю, что утилита знает заголовок и структуру файла *.doc (Привет статьям по форматам офисных файлов!) и при расшифровке файла ориентируется на него. А *.docx - это zip-архив с XML внутри. JPEG-файл совсем не подойдет. 


Сообщение было изменено Lexaero: 29 Ноябрь 2013 - 13:08


#298 SergeyKo250

SergeyKo250

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 29 Ноябрь 2013 - 13:20

Расскажите как обозначается выпадение бинго? Подозреваю, что программулина должна как то себя проявить. Как именно? Чего ожидать?

Будет окно с указанием количества расшифрованных файлов. Так же в том же каталоге с te225decrypt.exe создается файл-лог te225log.txt в котором указывается на каком именно шаге произошло вскрытие пароля и собсна сам пароль.

Кстати хорошая мысля приходит опосля - уже когда расшифровал думаю балбес я балбес, ведь есть же куча знакомых в компьютерных магазинах и чего у них на полках целыми днями стоят буки включенные и гоняют порожняки :) Ноуты новые, как правило куча ядер... Раскидал по узким диапазонам, зарядил и думаю в течении дня максимум пасс будет подобран :)

ЗЫ Ещё в предыдущем сообщении забыл указать для разработчиков информацию, что при проверке "зашифрованного" компа был найден вирь BackDoor.Butirat.337. Важно это или нет не знаю, ну может это чем то поможет вам.



#299 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 29 Ноябрь 2013 - 13:22

Ноуты и перегреться могут...

И да, сообщение с количеством расшифрованных файлов будет, забыл про него :-)


Сообщение было изменено v.martyanov: 29 Ноябрь 2013 - 13:26

Личный сайт по Энкодерам - http://vmartyanov.ru/


#300 domovoi

domovoi

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 29 Ноябрь 2013 - 14:30

Сейчас попробую кинуть в кластер из 50 машин на выходные думаю должно расшифровать к понедельнику