Перейти к содержимому


Фото
* * * * * 1 Голосов

Зашифрованы файлы, pomogiotkosit@yahoo.com, zog666@yahoo.com и другие


  • Please log in to reply
476 ответов в этой теме

#361 pig

pig

    Бредогенератор

  • Helpers
  • 10 897 Сообщений:

Отправлено 10 Декабрь 2013 - 20:51

Невосстановимо запортить область макроса в файле.
Почтовый сервер Eserv тоже работает с Dr.Web

#362 Alex_Norton

Alex_Norton

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 10 Декабрь 2013 - 21:41

... Неожиданно обнаружил на компьютере непострадавшие, некодированные файлы в формате doc, jpg, pdf, наряду с шифрованными, подвергшимися атаке. Думаю, с чего бы вдруг. Первые мысли - вирус либо отрабатывает определенное время, за которое шифрует все, до чего дотянется, после чего исчезает, либо, что скорее всего, лезет к тем файлам и в те директории, к которым часто происходит обращение. Возможно, и то, и другое вместе. Выводы сделаны на основании того, что файлы избирательно выжили в папке, куда я давно не совался.

 

Извиняюсь, если открыл очевидные факты.



#363 Mih@nik

Mih@nik

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 11 Декабрь 2013 - 08:26

Не сократили, а опустили ключевые моменты! Ну вообще саппорт шустро работает... Завтра, думаю, уже точно ответят.

Саппорт ответил но дешифратор не справился не с одним файлом!



#364 Alex_Norton

Alex_Norton

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 11 Декабрь 2013 - 09:46

Гм, а сколько файлов вы скормили дешифратору? У меня расшифровалось до 80% всех файлов (из примерно 2 тысяч, на которых я тестировал его и которые не были забекаплены).

Сообщение было изменено Alex_Norton: 11 Декабрь 2013 - 09:49


#365 Mih@nik

Mih@nik

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 11 Декабрь 2013 - 09:52

У меня всего 4 файла xls и 4 базы 1С с dbf(Примерно 300) результат 3 xls ки вообще не открываются один открывается но дурь полная 4 базы полностью не работают. У Вас Прога Trojan.Encoder.102 К ключ  -* ***   -?


Сообщение было изменено VVS: 11 Декабрь 2013 - 10:34
Ключи запуска в паблике публиковать не надо.


#366 Alex_Norton

Alex_Norton

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 11 Декабрь 2013 - 09:56

Да. К сожалению, файлы Эксель, содержащие сложное форматирование (цвет, большое число графиков), не корректно восстановились и у меня. Простые, как я уже писал - только цифры, названия столбцов и формулы - выжили. Однако, и сам создатель программы писал, что с Экселем имеются проблемы. Зато .doc на ура идут, и хорошая часть jpg. Про базы данных ничего сказать не могу - не пользуюсь, специфика работы другая.

#367 fantom12122

fantom12122

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 11 Декабрь 2013 - 11:06

Утилита нам хоть как - то расшифровать файлы 1 С не смогла,пустые наджды)) Мы купили дешифровщик у хозяина вируса.се расшифровалось. Могут ли они снова всю информацию нам зашифровать??Имеется ли у них какой-нибудь доступ к нашим данным???


Эксель-файлы тоже раскодированы дешифровщиком в полном объеме. Если он нужен -я скину - скажите - куда?



#368 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 11 Декабрь 2013 - 11:06

А вы даже не просили расшифровать базы в техподдержке :-)


Личный сайт по Энкодерам - http://vmartyanov.ru/


#369 fantom12122

fantom12122

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 11 Декабрь 2013 - 11:18

Просили...я лично писала-как утилита работает с базами. Мне отвечали-да работает,что-то расшифрует) но 1 с например даже не открылась.



#370 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 11 Декабрь 2013 - 11:18

Вы лично написали что вам от утилиты нужно восстановление БД такого-то формата?


Личный сайт по Энкодерам - http://vmartyanov.ru/


#371 fantom12122

fantom12122

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 11 Декабрь 2013 - 11:20

Я написала - У нас не открывается 1 С - восстанавливает ли Ваша утилита ее файлы? и может быть есть опыт данного восстановления - как поаккуратнее это сделать?? Спасибо!

Мне ответили - Да, утилита поддерживает работу с базами данных, но даже при удачной работе утилиты ее действия стоит рассматривать именно как частичную реконструкцию, а не как полноценное восстановление (как и для файлов остальных форматов).

С уважением, Константин Конаков,
служба технической поддержки компании "Доктор Веб".



#372 fantom12122

fantom12122

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 11 Декабрь 2013 - 11:21

Это все. Мне кажется - я попросила помочь именно с базами такого формата. Получила ответ. На большем настаивать не видела смысла)



#373 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 11 Декабрь 2013 - 11:21

То есть вы не ПРОСИЛИ. И первый пост, значит, не читали.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#374 fantom12122

fantom12122

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 11 Декабрь 2013 - 11:25

"У нас не открывается 1 С - восстанавливает ли Ваша утилита ее файлы? и может быть есть опыт данного восстановления - как поаккуратнее это сделать?? Спасибо!" - это разве не просьба по Вашему???????


Я читала первый пост если что!!!



#375 fantom12122

fantom12122

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 11 Декабрь 2013 - 11:30

В 1 посте как раз написано - утилита работает с dbf - файлами - 1 С из них и состоит почти



#376 NikolayG_NN

NikolayG_NN

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 11 Декабрь 2013 - 14:34

Вопрос: если с кем нибудь скооперироваться (например вдвоем), лекарство стоит 7000, каждый заплатит по 3500... 


Сообщение было изменено NikolayG_NN: 11 Декабрь 2013 - 14:35


#377 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 11 Декабрь 2013 - 15:26

Можно, если у вас совпадает и e-mail и цифры.



#378 NikolayG_NN

NikolayG_NN

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 11 Декабрь 2013 - 15:53

Лекарство к определенному компьютеру не привязано? А то, допустим, у меня сработает, а у другого нет... P.S. у меня zog666@yahoo.com код 556

#379 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 11 Декабрь 2013 - 17:27

Вроде привязано, но v.martyanov с удовольствием эту привязку для вас уберет. Если есть лицензия Dr.Web. Да и если нет, то думаю найдутся варианты.



#380 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 11 Декабрь 2013 - 17:28

Думаю, за рабочий расшифровщик вполне можно устроить ;-)


Личный сайт по Энкодерам - http://vmartyanov.ru/