33 ответов в этой теме

[Borka]

на https://vms.drweb.com/sendvirus/ файлы загрузили и отправились сразу, там же немного описания добавлял
или я вас не понял?

ТОгда к чему вопрос про рекомендации?
Номер тикета озвучьте.

[S.A.M.]

в письме пришёл этот #3648815

Вашему запросу назначен идентификатор [drweb.com #3648815].

[v.martyanov]

Отправили зашифрованные файлы в категорию "вирус". Все правильно сделали! :-/

[S.A.M.]

решил на всякий случай поправить - там один оригинальный (не шифрованный, открывается нормально [картинка]), второй он же, но уже зашифрованный

[alexxy]

[drweb.com #3649005] SUBMITTED CURE REQUEST

Расшифровк­а практическ­и невозможна­.

[S.A.M.]

а касательно #3648815 есть какая нить информация?

[Diko]

Прошу помощи!
обнаружил на компе вот такую запись


Вся ваша информация (документы, базы данных, бэкапы и другие файлы) на этом компьютере была зашифрована с помощью самых криптостойких алгоритмов.
Все зашифрованые файлы имеют формат .EBF
Восстановить файлы можно только зная уникальный для вашего пк пароль.
Подобрать его невозможно. Смена ОС ничего не изменит. Ни один системный администратор в мире не решит эту проблему не зная кода.
Ни в коем случае не изменяйте файлы!
Напишите нам письмо на адрес decrypting@tormail.org (если в течение суток вам не ответят то на beryukov.mikuil@gmail.com) чтобы узнать как получить дешифратор и пароль.
Папка C:\Program Files\Internet Explorer не зашифрована, там вы сможете запустить браузер.
Среднее время ответа специалиста 1-12 часов.
К письму прикрепите файл "КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.txt".
Письма с угрозами будут угрожать только Вам и Вашим файлам!
НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!

ijHOEWuECFp2fQ87nm3QlgIpprTccWHY

вот что нашел еще

Сообщение было изменено userr: 29 Октябрь 2012 - 11:03

[userr]

Прошу помощи!
обнаружил на компе вот такую запись

прочтите тему, в которую пишете! Особенно пост 2.
Что это за файл Вы приложили к письму? Я его удалил.

[Lexatambov]

На рыли исходники атаки и сайт с которого была произведена атака.Все файлы и название сайта откуда можно скачать всю эту гадость могу дать,нужны путевые программисты чтобы скомпилировать криптограф,

[userr]

Lexatambov,
прочтите пост 2 этой темы. Там сказано, куда и как отправить всю Вашу информацию.

[Derizer]

Господа, данный вирус написан на дельфи и использует BlowFish для шифрования данных; последние (fileSize%8) байт файла не шифруются. Касательно алгоритма получения ключа шифрования из того ключа, который указан в файле ЧТО_ДЕЛАТЬ.txt мне неизвестен. Ключ для шифрования файлов представляет из себя набор [0-9,A-Z,a-z] Если у кого есть образец данного вредоносное программное обеспечениеа, пожалуйста вышлите на ...

Сообщение было изменено userr: 28 Декабрь 2012 - 18:00

[Derizer]

и даже вроде есть сам троян - 2 файла:
C:\Documents and Settings\%username%\SelfDel.exe
C:\Documents and Settings\%username%\svchost.exe

Можно образцы скинуть на ...

Сообщение было изменено userr: 28 Декабрь 2012 - 18:01

[userr]

Можно образцы скинуть на ...

1. Нельзя.
2. Еще одна такая просьба и будет бан. Здесь не рынок обмена вирусами.

Предупреждение.
Модератор.

[userr]

Saintjohn,

заводите отдельную тему.