1248 ответов в этой теме

[SergM]

V0vis, Читайте первое сообщение темы, а также прикрепленные в разделе сообщения по теме шифровальщиков.

[Lvenok]

Уважаемые форумчане помогите пожалуйста. 40Гб Инфы Очень важной пропадают( Очень прошу помогите!

Первый пост темы - там написано что делать!

Но обращаться в ТП стоит только, если у вас есть действующая коммерческая лицензия на DrWeb.

[ivanmitrovi]

Почему SEP этот "архив" из письма сразу отправил в карантин, без возможности восстановления, а WEB позволил его запустить?

[artofsecurity]

Уважаемые форумчане помогите пожалуйста. 40Гб Инфы Очень важной пропадают( Очень прошу помогите!

Здравствуйте!

Есть небольшой опыт в восстановление информации из зашифрованных файлов. Выложите любой зашифрованный файл для теста (пока что работал только с Excel, Word и графическими файлами) и вставьте сюда ссылку. Постараюсь Вам помочь.

[v.martyanov]

 

Уважаемые форумчане помогите пожалуйста. 40Гб Инфы Очень важной пропадают( Очень прошу помогите!

Здравствуйте!

Есть небольшой опыт в восстановление информации из зашифрованных файлов. Выложите любой зашифрованный файл для теста (пока что работал только с Excel, Word и графическими файлами) и вставьте сюда ссылку. Постараюсь Вам помочь.

 

Здесь помогают сотрудники Dr.Web.

[artofsecurity]

Ребята - такая проблема.

Словил шифровальщика - по описанию не нашел.

Создает текстовый файл с обращением по поводу денег и обратным контактом cryptolocker@aol.com и меняет обои на картинку с таким же сообщением.

Зашифровал xls doc jpg. Никакого дополнительного расширения у файлов нет

Есть у меня большое количество зашифрованных файлов незашифрованные аналоги (из отправленной почты могу выдернуть)

 

Помогут ли эти аналоги при расшифровке или это дохлый номер?

Как раз с таким разбирался, выложите любой шифрованый файл, постараюсь помочь.

 

 

Уважаемые форумчане помогите пожалуйста. 40Гб Инфы Очень важной пропадают( Очень прошу помогите!

Здравствуйте!

Есть небольшой опыт в восстановление информации из зашифрованных файлов. Выложите любой зашифрованный файл для теста (пока что работал только с Excel, Word и графическими файлами) и вставьте сюда ссылку. Постараюсь Вам помочь.

 

Здесь помогают сотрудники Dr.Web.

 

Понятно

[olegjan]

Здравствуйте, как думаете можно ли проследить алгоритм шифровки файлов вирусом шифровальщиком, имея оригинал файла и его зашифрованную версию?

[v.martyanov]

Здравствуйте, как думаете можно ли проследить алгоритм шифровки файлов вирусом шифровальщиком, имея оригинал файла и его зашифрованную версию?

В некоторых случаях можно. Ну вот поняли вы, например, что алгоритм там AES-CTR и что дальше?

[Ko6Ra]

что дальше?

Ну так все. Дело в шляпе.

Осталось лишь расшифровать ящитаю.

[v.martyanov]

 

что дальше?

Ну так все. Дело в шляпе.

Осталось лишь расшифровать ящитаю.

 

Не подсказывай!

[Ольгерд]

 

 

что дальше?

Ну так все. Дело в шляпе.

Осталось лишь расшифровать ящитаю.

 

Не подсказывай!

 

В 94 четвертый адресок добавите?

[WhiteDiver]

Добрый день.

У знакомого произошло заражение.

 

К сожалению сделали откат системы, по этому расширения файлов вернулись в первозданный вид.

Не могу идентифицировать вирус. (Правда почитал в свежих темах, что новые шифровальщики вовсе не меняют расширение, может это мой случай)

 

Из оставшихся симптомов (помимо зашифрованных файлов ^_^'), при старте системы открывается текстовый файл такого содержания:

привет, если файлы тебе все еще нужны, то пиши сюда cryptfiles@aol.com

 

ТВОЙ ИД BOBIK СООБЩИ ЕГО МНЕ НА ПОЧТУ

Сообщение было изменено WhiteDiver: 23 Июнь 2014 - 08:25

[Filipp Rezvyi]

привет, если файлы тебе все еще нужны, то пиши сюда cryptfiles@aol.com

ТВОЙ ИД BOBIK СООБЩИ ЕГО МНЕ НА ПОЧТУ

 

Это Trojan.Encoder.102: http://forum.drweb.com/index.php?showtopic=315134.

[WhiteDiver]

 

привет, если файлы тебе все еще нужны, то пиши сюда cryptfiles@aol.com

ТВОЙ ИД BOBIK СООБЩИ ЕГО МНЕ НА ПОЧТУ

 

Это Trojan.Encoder.102: http://forum.drweb.com/index.php?showtopic=315134.

 

Там речь идёт о cryptolocker@aol.com, и т.д. 

cryptfiles@aol.com в темен не фигурирует.

 

Написали злоумышленникам.

Ну и тп наверное запрс организуем.

[thyrex]

Там речь идёт о cryptolocker@aol.com, и т.д. 
cryptfiles@aol.com в темен не фигурирует.

Доверять нужно тому, что Вам пишут. Сказано 102-й, значит, он и есть

[Dmitry_rus]

WhiteDiver, не всегда возможно править старые посты и вносить в них изменения/дополнения. Это Trojan.Encoder.102. Примите как данность.

[Ольгерд]

WhiteDiver, не всегда возможно править старые посты и вносить в них изменения/дополнения. Это Trojan.Encoder.102. Примите как данность.

а korsars@post.com какой энкодер?

[thyrex]

Encoder.94

[Burovik99]

Доброе время суток. А paycrypt@gmail.com действительно шифрует RSA-1024 и его невозможно расшифровать без ключа?

[thyrex]

Его невозможно расшифровать без ключа

Для шифрования используется легитимная утилита GnuPG