424 ответов в этой теме

[VVS]

Ему региться гораздо сложнее, чем нам его забанить.

[Dmitry_rus]

Успел взглянуть... Вроде ничего "прокладочного" не предлагали, просто настраивали пострадавшим систему резервного копирования на будущее... Или я что-то пропустил?

[brisyo]

Конкурент он)

[provayder]

да какой там конкурент, тупо посредник между пострадавшим и вымогателем (а мош и сами сидят энкодеров пишут)

и да, сайт у них убогий....

[v.martyanov]

С юзера берут 1900, нашу лицуху покупают за 1000 и обращаются. Профит!

[brisyo]

С юзера берут 1900, нашу лицуху покупают за 1000 и обращаются. Профит!

Запарно как-то... если только не конвейер. Сколько там сейчас обращений в день на расшифровку? 150?

[v.martyanov]

На халяву-то, учитывая что делать нужно ровным счетом ничего...

[allexxander]

А я всё жду надеюсь и верю, а решения все нет и нет, и не изловят никак вымогателей, в полиции сокращщэния им не до того , у вэба свои задачи, кого делать??? Вот в чем вопрос . удалить поплакать и забыть...

[AfricaZuLu]

Проблему помогли решить в лаборатории Касперского:

1. Клиент получил шифровальщик письмом. Причём злоумышленники поступили "хитро". Сначала отправили письмо-"крючок" с предложением сотрудничества, на что клиент запросил от "потенциального партнёра" акт. "Акт" злоумышленниеи прислали в формате ".doc" заархивированным. После его запуска у клиента зашифровались все документы в файлы типа ".xtbl", в том числе и сам разпакованный "Акт.doc".

2. Отправил в ЛК заархивированный зашифрованный "Акт.doc" (название его было зашифрованным - благо, он лежал в отдельной папке) согласно инструкции: http://support.kaspersky.ru/viruses/common/10952#block3 

• На электронную почту newvirus@kaspersky.com. Файлы для анализа запакуйте в архив с паролем infected (с помощью программы-архиватора WinRar). При задании пароля установите флажок Encrypt file names. Тема письма "возможный шифровальщик".

3. На следующий день получил ответ со ссылкой на файл ShadeDecryptor.rar (домен kaspersky-labs.com) - ссылки на него нет на странице с инструкцией. Возможно он готовится индивидуально по присланному файлу.

4. Разпаковал на зашифрованной машине, запустил. За ночь разшифровано порядка 30 тыс. файлов, и до сих пор разшифровывается. Выборочное открытие разшифрованных файлов прошло успешно.

 

Всего всем доброго.

[AfricaZuLu]

Проблему помогли решить в лаборатории Касперского:

1. Клиент получил шифровальщик письмом. Причём злоумышленники поступили "хитро". Сначала отправили письмо-"крючок" с предложением сотрудничества, на что клиент запросил от "потенциального партнёра" акт. "Акт" злоумышленниеи прислали в формате ".doc" заархивированным. После его запуска у клиента зашифровались все документы в файлы типа ".xtbl", в том числе и сам разпакованный "Акт.doc".

2. Отправил в ЛК заархивированный зашифрованный "Акт.doc" (название его было зашифрованным - благо, он лежал в отдельной папке) согласно инструкции: http://support.kaspersky.ru/viruses/common/10952#block3 

• На электронную почту newvirus@kaspersky.com. Файлы для анализа запакуйте в архив с паролем infected (с помощью программы-архиватора WinRar). При задании пароля установите флажок Encrypt file names. Тема письма "возможный шифровальщик".

3. На следующий день получил ответ со ссылкой на файл ShadeDecryptor.rar (домен kaspersky-labs.com) - ссылки на него нет на странице с инструкцией. Возможно он готовится индивидуально по присланному файлу.

4. Разпаковал на зашифрованной машине, запустил. За ночь разшифровано порядка 30 тыс. файлов, и до сих пор разшифровывается. Выборочное открытие разшифрованных файлов прошло успешно.

 

Всего всем доброго.

 

Сотрудник ЛК ответил:
"Утилита только для конкретного случая заражения, другим она не поможет."
Т.е. сначала нужно отправить им шифровальщик по инструкции выше.

[brisyo]

 

Проблему помогли решить в лаборатории Касперского:

1. Клиент получил шифровальщик письмом. Причём злоумышленники поступили "хитро". Сначала отправили письмо-"крючок" с предложением сотрудничества, на что клиент запросил от "потенциального партнёра" акт. "Акт" злоумышленниеи прислали в формате ".doc" заархивированным. После его запуска у клиента зашифровались все документы в файлы типа ".xtbl", в том числе и сам разпакованный "Акт.doc".

2. Отправил в ЛК заархивированный зашифрованный "Акт.doc" (название его было зашифрованным - благо, он лежал в отдельной папке) согласно инструкции: http://support.kaspersky.ru/viruses/common/10952#block3 

• На электронную почту newvirus@kaspersky.com. Файлы для анализа запакуйте в архив с паролем infected (с помощью программы-архиватора WinRar). При задании пароля установите флажок Encrypt file names. Тема письма "возможный шифровальщик".

3. На следующий день получил ответ со ссылкой на файл ShadeDecryptor.rar (домен kaspersky-labs.com) - ссылки на него нет на странице с инструкцией. Возможно он готовится индивидуально по присланному файлу.

4. Разпаковал на зашифрованной машине, запустил. За ночь разшифровано порядка 30 тыс. файлов, и до сих пор разшифровывается. Выборочное открытие разшифрованных файлов прошло успешно.

 

Всего всем доброго.

 

Сотрудник ЛК ответил:
"Утилита только для конкретного случая заражения, другим она не поможет."
Т.е. сначала нужно отправить им шифровальщик по инструкции выше.

 

Ну да, Каспер тоже работает. На работе как раз он, но если вдруг у нас шифровальщик - мы не паримся, а сразу бэкапы из ЦОДа тянем.

[brisyo]

На халяву-то, учитывая что делать нужно ровным счетом ничего...

Идеи были, как это запретить?

[mike 1]

 

 

Возможно он готовится индивидуально

Именно так.

[nelf]

с адреса vladi@house-cleaners-london.com в адрес нашей компании пришло письмо с темой от Дмитрия текст письма Здравствуйте, проверьте платежные документы и Акт сверки за 2015_08_27.и ссылка на вирусный файл
https://cloud.mail.ru/public/27eA/VLiSCNFgn по данной ссылке скачался и запустился какой то вирусный файл и зашифровал все наши файлы с документами фото xlsx xls doc и другие. письмо осталось у нас на почте .В списке наших партнеров есть имя Дмитрий поэтому мы подумали что это письмо от него.И открыли его. помогите пожалуйста с восстановлением файлов.Спасибо пользователи вашего ПО. 
прикрепляю зашифрованные файлы и текст 

Прикрепленные файлы:

•  7-ка.rar   1,18Мб   4 Скачано раз
•  README1.txt   899байт   9 Скачано раз
•  ДЛЯ БАНКА КРЕДИТЫ ОФОРМЛЕНИЕ.rar   238,84К   3 Скачано раз
•  Новый текстовый документ.txt   717байт   1 Скачано раз
•  От Саши.rar   921,8К   4 Скачано раз
•  Новый точечный рисунок.jpg   195,62К   0 Скачано раз

[maxic]

nelf, читать первое сообщение темы.

[nelf]

Для отправки в вирусную лабораторию необходим ключ у меня его нет как быть форму я заполнял она не проводится без ключа если вы за меня введете ее или ключ а так вот я пишу сюда

[maxic]

nelf, помощь в расшифровке оказывается только вирлабом и только легальным пользователям. Неужели это непонятно? На форуме расшифровка никем НЕ производится.

[nelf]

купить ключ на 3 месяца помогут

[Dmitry_rus]

nelf, вы внимательно читали написанное по ссылке?

https://support.drweb.ru/new/free_unlocker/?for_decode=1&keyno=&lng=ru
Там указано, какая лицензия и на какой срок необходима для оказания помощи по расшифровке.

[mike 1]

Dmitry_rus, а у DrWeb разве имеется расшифровка XTBL? Вроде у DrWeb нет расшифровки Trojan.Encoder.858.