Перейти к содержимому


Фото
- - - - -

Зашифрованы файлы, *.oshit


  • Please log in to reply
437 ответов в этой теме

#401 Рустамчик

Рустамчик

    Newbie

  • Posters
  • 38 Сообщений:

Отправлено 07 Декабрь 2013 - 14:31

Рустамчик, Зачем здесь спрашивать? Пишете в свой запрос в ТП.

тощно тощно,  извиняюсь )



#402 pig

pig

    Бредогенератор

  • Helpers
  • 10 897 Сообщений:

Отправлено 07 Декабрь 2013 - 18:06

Когда утилита подберёт ключ, она просто расшифрует всё, до чего дотянется.
Почтовый сервер Eserv тоже работает с Dr.Web

#403 Рустамчик

Рустамчик

    Newbie

  • Posters
  • 38 Сообщений:

Отправлено 07 Декабрь 2013 - 20:01

Когда утилита подберёт ключ, она просто расшифрует всё, до чего дотянется.

спасибо



#404 sam15

sam15

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 08 Декабрь 2013 - 01:06

Для всех: свойства файла или папки, предыдущие версии, или что-то похожее, выбираете из списка дату до шифрования востанавливаете свои доки, фото и т.д. при условии если включена была архивация данных. Всем удачи!



#405 VVS

VVS

    The Master

  • Moderators
  • 20 075 Сообщений:

Отправлено 08 Декабрь 2013 - 13:15

Для всех: свойства файла или папки, предыдущие версии, или что-то похожее, выбираете из списка дату до шифрования востанавливаете свои доки, фото и т.д. при условии если включена была архивация данных. Всем удачи!

Если бы у всех включена была архивация данных, то тем о зашифрованных данных просто не было бы.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#406 sam15

sam15

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 08 Декабрь 2013 - 15:46

ну извините тогда я не опытный пользователь, как сумел так и вернул файлы, может кому и пригодилось бы. А я например не знал что она включена, так вышло.

#407 VVS

VVS

    The Master

  • Moderators
  • 20 075 Сообщений:

Отправлено 08 Декабрь 2013 - 15:59

ну извините тогда я не опытный пользователь, как сумел так и вернул файлы, может кому и пригодилось бы. А я например не знал что она включена, так вышло.

Раз архивация включена - значит опытный. :)


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#408 sam15

sam15

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 08 Декабрь 2013 - 21:03

спасибо, а вообще-то уже думал платить этим падлам деньги...

#409 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 08 Декабрь 2013 - 21:08

спасибо, а вообще-то уже думал платить этим падлам деньги...

И заяву Вы не написали?


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#410 sam15

sam15

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 08 Декабрь 2013 - 22:09

какую заяву? Заявление в милицию?



#411 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 08 Декабрь 2013 - 23:32

какую заяву? Заявление в милицию?

 

Это внезапно?

 

Да, в милицию.

 

http://forum.drweb.com/index.php?showtopic=282975&page=1


Сообщение было изменено mrbelyash: 08 Декабрь 2013 - 23:33

wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#412 sam15

sam15

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 08 Декабрь 2013 - 23:39

я думаю, что у нас этим врядли кто будет сейчас заниматься. Украина. Это не по теме, щас еще выгонят. Если есть советы пишите в л.с.



#413 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 08 Декабрь 2013 - 23:42

я думаю, что у нас этим врядли кто будет сейчас заниматься. Украина. Это не по теме, щас еще выгонят. Если есть советы пишите в л.с.

 

Будут-будут.В СБу сейчас шторм


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#414 sam15

sam15

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 08 Декабрь 2013 - 23:55

Весь "шторм" сейчас на Майданах! Страшновато к ним сунуться. 

А кто-нибудь пробовал то что я сделал или нет, просто интересно, неужели ни у кого не включена архивация? щас много кто сидит на этом форуме, так как и я 25.11.2013, но тогда как прочитал заключения о "всех суперкомпьюторах мира..." шок. и еще наверное же они сидят на форуме и тоже все читают, может зря вот так голословно написал, теперь будут знать о слабом месте.



#415 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 09 Декабрь 2013 - 00:08

Весь "шторм" сейчас на Майданах

 

IT отделы не на майданах...Инфа хранится на провайдерах,etc.

----

Херсон.


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#416 iolko

iolko

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 09 Декабрь 2013 - 05:32

Доброго дня! Расшифровали файл с помощью Вашей Утилиты. Как нам написали в техподдержке, при помощи параллельных вычислений. Но пароль подобрался на не зараженной машине. Как в данный момент расшифровать зараженную? 

 

Вот  то что было в логе программы:

 

[11:11:42 05.12.2013] TE225Decryptor 1.4.16 x32[11:11:42 05.12.2013]
[11:11:42 05.12.2013] Commandline: "C:\Documents and Settings\Администратор\Рабочий стол\Рашифровка\te225decrypt.exe" -c 11000
[11:11:42 05.12.2013] Intel CPU
[11:11:42 05.12.2013] Family: 6 Model: 15 Stepping: 2
[11:11:42 05.12.2013] SSE3 support
[11:11:42 05.12.2013] SSSE3 support
[11:11:42 05.12.2013] FPU support
[11:11:42 05.12.2013] MMX support
[11:11:42 05.12.2013] SSE support
[11:11:42 05.12.2013] SSE2 support
[11:11:42 05.12.2013] HTT support
[11:11:42 05.12.2013] x64 CPU
[11:11:47 05.12.2013] Selected file: C:\Documents and Settings\Администратор\Рабочий стол\Рашифровка\Объяснительная.doc.oshit
[11:11:47 05.12.2013] Password file not found.
[11:11:47 05.12.2013] Starting bruteforce of oshit encryption.
[11:11:47 05.12.2013] Hard CPUs: 2, LOG CPUs: 2
[11:27:13 05.12.2013] Save state: 11007
[22:24:01 05.12.2013] Save state: 11263
[09:21:07 06.12.2013] Save state: 11519
[15:49:11 06.12.2013] Password found at chunk 11667 (iter 16864): 夹䵲眶呪慒慇瑯9
[15:49:11 06.12.2013] Waiting for the last threads...
[15:49:11 06.12.2013] Bruteforce of oshit encryption finished.
[15:49:11 06.12.2013] We have drive A:\, type=0x2
[15:49:11 06.12.2013] We have drive C:\, type=0x3
[15:49:11 06.12.2013] Processing drive \\?\C:
[15:49:57 06.12.2013] We have drive D:\, type=0x3
[15:49:57 06.12.2013] Processing drive \\?\D:
[15:50:01 06.12.2013] We have drive E:\, type=0x5
 


#417 VVS

VVS

    The Master

  • Moderators
  • 20 075 Сообщений:

Отправлено 09 Декабрь 2013 - 10:20

Уважаемые господа!

 

http://forum.drweb.com/index.php?showtopic=278619:

 

Можно доверять советам:
- Хелперов
- Dr.Web Staff
- Администраторов
- Модераторов


Будут удаляться без предупреждения:
- просьба о помощи, размещённая в теме другого автора (например, один пользователь просит помощи, а вы пишите в его тему со словами "У меня та же фигня")
- просьба о помощи, без логов созданных по правилам
- повторяющиеся советы
- повторяющиеся сообщения
- откровенно глупые советы и/или сообщения
- советы по лечению, данные непроверенными личностями
- сообщения, нарушающие основные правила форума
- сообщения, нарушающие дополнительные правила форума
 


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#418 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 09 Декабрь 2013 - 10:22

И тем у кого имя ВиталеГ тоже леля-кебаб :)


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#419 VVS

VVS

    The Master

  • Moderators
  • 20 075 Сообщений:

Отправлено 09 Декабрь 2013 - 10:39

И тем у кого имя ВиталеГ тоже леля-кебаб :)

А рекламный агент-невидимка пусть продолжает гнать свой рекламный булшит в режиме абсолютной невидимости. ;)


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#420 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 09 Декабрь 2013 - 10:52

Сколько прошло, преждем чем Красные тулзу сделали? Недели две? :-)


Личный сайт по Энкодерам - http://vmartyanov.ru/