437 ответов в этой теме

[SAN_UA]

Password found at chunk 34377 (iter 12794): 晧潊捲か䱔祕䅫a

[maxic]

Вся личная переписка - только в ЛС.

[align]

Добрый вечер! И он сегодня  действительно добрый

Вопрос к тем кому уже повезло, ура - я почти с вами!!! На 5й день подобрался пароль, утилитка пробежалась по системе и с гордостью доложила что 4000 файлов исправлено и похоже она не обманула - реально много файлов теперь читабельные, но как-то выборочно что ли, не могу понять - почему-то много файлов остались *.xxx.oishit Чтобы это значило!?!? То что не восстановилось программа не может восстановить!?!? а если сможет то как ее заставить это сделать!??!

[SergM]

почему-то много файлов остались *.xxx.oishit Чтобы это значило!?!?

Я не поручусь за точность своих слов, но могу предположить, что это просто зашифрованные копии. Утилита принципиально ничего не затирает, чтобы не навредить. Можете проверить мое предположение сами.

[align]

Я не поручусь за точность своих слов, но могу предположить, что это просто зашифрованные копии. Утилита принципиально ничего не затирает, чтобы не навредить. Можете проверить мое предположение сами.

Вы абсолютно правы, я вэтом только что сам убедился, просто в панике от радости подумал что программа не оставляет зашифрованные копии.

[Mordred]

Подскажите, пожалуйста, удалось восстановить файл exit.hhr.oshit, запускаю te225decrypt и все равно начинается перебор, хотя в логах отображается, что файл с паролем найден.

[VVS]

Подскажите, пожалуйста, удалось восстановить файл exit.hhr.oshit, запускаю te225decrypt и все равно начинается перебор, хотя в логах отображается, что файл с паролем найден.

Спросите в ТП.

[Рустамчик]

на майл ру слева до сих пор предлагают скачать браузер амига, вдруг он опять с ошитом )) ?

[Mordred]

 

Подскажите, пожалуйста, удалось восстановить файл exit.hhr.oshit, запускаю te225decrypt и все равно начинается перебор, хотя в логах отображается, что файл с паролем найден.

Спросите в ТП.

 

ответ ТП можно свести к двум словам: "не судьба"...

[Alex_the_Cat]

Mordred

вроде как, файл exit.hhr.oshit перед стиранием перезаписывается мусором, не факт, что вы восстановили оригинал, а не тот самый мусор

[Mordred]

 

Mordred

вроде как, файл exit.hhr.oshit перед стиранием перезаписывается мусором, не факт, что вы восстановили оригинал, а не тот самый мусор

 

Как я понимаю, тут многие пользовались R-Studio для восстановления данного файла и после этого успешно восстанавливали. Я тоже использовал R-Studio, по свойствам файла видно, что он был создан как раз тогда когда активировался вирус.

Может можно/нужно чем-то/как-то еще восстанавливать?

[v.martyanov]

Нужно не давать удалить :-)

[Mordred]

Нужно не давать удалить :-)

Сейчас уже поздно не давать удалять

Сообщение было изменено Mordred: 06 Декабрь 2013 - 09:46

[mike 1]

 

 

Кашпировский раздаёт утилиту...

Я там не понял: это их утилита?

 

IMHO Каспер здесь не при чём, просто на его форуме одни халявщики раздают утилиту от DrWeb другим халявщикам.

А между тем у конкурентов уже появился свой дешифратор  

[VVS]

 

 

 

Кашпировский раздаёт утилиту...

Я там не понял: это их утилита?

 

IMHO Каспер здесь не при чём, просто на его форуме одни халявщики раздают утилиту от DrWeb другим халявщикам.

А между тем у конкурентов уже появился свой дешифратор

 

Отлично, молодцы!

Значит перестанут на халяву раздавать дрвебовский.

[thyrex]

Значит перестанут на халяву раздавать дрвебовский.

Так раздавали сами пользователи пострадавшие, а не ТП

[VVS]

 

Значит перестанут на халяву раздавать дрвебовский.

Так раздавали сами пользователи пострадавшие, а не ТП

 

Ну, если бы ТП раздавал, то это было бы вообще ни в какие ворота.

HINT - если бы тут кто-то из пользователей начал раздавать аналогичные тулзы от каспера, то такие попытки были бы быстро пресечены модераторами.

[Ko6Ra]

А между тем у конкурентов уже появился свой дешифратор

С чем вас и поздравляем.

Сообщение было изменено Ko6Ra: 07 Декабрь 2013 - 11:17

[Рустамчик]

Здравствуйте, пришло от ТП -Если файла "exit.hhr.oshit" нет, то без вариантов - te225decrypt будет вынуждена начать подбор ключа. 

По имеющимся оценкам это может занять несколько месяцев времени (45-60 дней на 4-ядерной машине , при полной загрузке системы только te225decrypt)    

 

 

 

так как виндовс был переустановлен, этого файла не осталось, и утилита начинает сразу подбирать пароль, палучается остается только ждать, время есть, но когда она подберет ключ то куда его потом вставлять, ведь троян уже не запрашивает через свое окно пароль?

[SergM]

Рустамчик, Зачем здесь спрашивать? Пишете в свой запрос в ТП.