841 ответов в этой теме

[Electronic]

Работает, если в системе было включено резервное копирование до заражения. По умолчанию оно выключено, насколько я помню.

В Windows 7 на системный диск C: по умолчанию включено, на другие диски да - отключено, документы в папках "рабочий стол" и "мои документы" на диске C: можно таким способом попытаться восстановить.

[rebus]

 

Надо или нет - вам решать. Пароли тырит - эт точно. Без ручного запуска троян после перезагрузки не будет работать.

Есть ли хоть какая-нибудь надежда расшифровать файлы после key.private ID F05CF9EE?

 

у меня тоже F05CF9EE, судя по постам никакой надежды нет )) так что или платить и учиться на ошибках или смириться ))

[MaxsKorrr]

Помогите пожалуйста определить ID. Чтобы хоть знать, есть ли расшифровка или нет. Вирус paycrypt@gmail_com. Файлы в аттаче.

Прикрепленные файлы:

•  paycrypt@gmail_com.zip   238,29К   6 Скачано раз

[Zroot]

Помогите пожалуйста определить ID. Чтобы хоть знать, есть ли расшифровка или нет. Вирус paycrypt@gmail_com. Файлы в аттаче.

F05CF9EE - нет расшифровки.

[Ramm]

А paycrypt@gmail_com может быть только с F05CF9EE?

[savinskiy555]

рекаверы дали нулевой результат, но одно НО, все файлы изначально до кодирования paycrypt@gmail_com были созданы в разные даты, а после кодировки они созданы и изменены в один день и в одно время, paycrypt@gmail_com удалил изначальный файл после кодировки?

[usverg]

удалил изначальный файл после кодировки?

Да.

[savinskiy555]

значит есть вариант восстановить их? подскажите мощную утилиту что бы поднять удалённые файлы?

Сообщение было изменено savinskiy555: 22 Август 2014 - 18:07

[usverg]

значит есть вариант восстановить их? подскажите мощную утилиту что бы поднять удалённые файлы?

Он их не просто удаляет - он их затирает.... А мощная утилита.... testdisk,photorec,scalpel - это на мой вкус (все под линукс и требуют определённых навыков)

Сообщение было изменено usverg: 22 Август 2014 - 18:52

[egorek375]

 

значит есть вариант восстановить их? подскажите мощную утилиту что бы поднять удалённые файлы?

Он их не просто удаляет - он их затирает.... А мощная утилита.... testdisk,photorec,scalpel - это на мой вкус (все под линукс и требуют определённых навыков)

 

С помощью этих программ можно восстановить версии файлов до их шифровки?

[usverg]

С помощью этих программ можно восстановить версии файлов до их шифровки?

Чем больше файлов, тем меньше вероятность положительного исхода. От 1 до 10% в среднем может и вытащите... если файлов затёрто было немного и если было много свободного места.

[Artem44ik]

Тоже прицепили данную заразу keybtc@gmail.com,девочка тоже без всяких сомнений запустила архив,правда нам пришло письмо от торгового дома алмаз, внутри счет на оплату шпалы, вроде не чего подозрительного. Вообщем начал вести диалог через битмесенджер, разговаривали долго, пришли к тому что оплатим 10000 рублей на пожертвование, теперь жду дешифратор надеюсь не кинут меня, переписка вся есть обнародовать разрешили, если что могу показать. По общению понял что общались со мной разные люди,один или два точно,так как стиль написания разный. С начало на контакт шли с неохотой/хотел без денег решить данную проблему/ потом когда пошел разговор про пожертвование\предлагал 2-3 тысячи перевести\ сразу сами озвучили цену.
Помогли вот этой организации http://www.7cvetik.info/, кто не верит могу скинуть платежку\ правда замажу данные организации\. Во общем теперь жду дешифратор. Обращались в компанию доктора веба\купили лицензию до обращения\ сказали что помочь не смогут, работают над этим, над вирусом чувствуется что работали профессионалы, собрано все четко и слаженно,ко всему сделан грамотный подход. Эпидемию развели очень сильную, на момент когда пошла первая волна ни один антивирус не смог обнаружить его. Артем Скляров

Прикрепленные файлы:

•  плат.jpg   113,63К   0 Скачано раз

[egorek375]

 

Помогите пожалуйста определить ID. Чтобы хоть знать, есть ли расшифровка или нет. Вирус paycrypt@gmail_com. Файлы в аттаче.

F05CF9EE - нет расшифровки.

 

Получается, что писать в техподдержку не имеет ни малейшего смысла?

[8marta]

по ID F05CF9EE ожидается какая либо информация и способы расшифровки? Попался именно на эту версию... вот думаю что делать, или поступать неправильно но вернуть файлы, или надеяться на лучшее.

Из комплекта файлов что остались у меня есть:

key.private

некоторые копии не зашифрованных файлов

Я тоже попалась на версию этого вируса. Попросила расшифровать бесплатно хоть что-то. Обещали, но прошло три дня. Пока нет результата: ни положительно, ни отрицательного. Теперь думаю, что предпринять в плане безопасности на будущее.

[santy]

Помогите пожалуйста определить ID. Чтобы хоть знать, есть ли расшифровка или нет. Вирус paycrypt@gmail_com. Файлы в аттаче.

 

gpg: зашифровано ключом RSA с ID B1D326E2
gpg: сбой расшифрования: секретный ключ не найден

File: Z:\virus!\paycrypt@gmail.com\8\key\UNIQUE.PRIVATE
Time: 25.08.2014 13:03:34 (25.08.2014 6:03:34 UTC)

gpg: зашифровано 1024-битным ключом RSA, с ID F05CF9EE, созданным 28.06.2014
      "HckTeam (HckTeam) <paycrypt@gmail.com>"
gpg: сбой расшифрования: секретный ключ не найден

File: Z:\virus!\paycrypt@gmail.com\8\key\KEY.PRIVATE
Time: 25.08.2014 13:04:45 (25.08.2014 6:04:45 UTC)

[OLEG_]

Добрый день!

Нами 06.08.14 был  по стандартной схеме получен вирус keybtc.  Исходя из информации по форуму понятно дешифратора нет.Специалистами по GPG4win не являемся.

Установить GPG и пробовать расшифровать самим не вариант потому как не специалисты.

 

После посещения вирусом нашего компьютера у нас остались файлы которые исходя из инфы по форуму вирусом удаляются, cripta.bin.,  pabring.gpg , sekring.gpg. Файлы sekring.gpg пустые.

У нас Есть файлы в папке temp/gnupg/ pubring.BAK и pabring.gpg.   

Ознакомившись с информацией по GPG правильно ли я понял что эти ключи формируются при первоначальном запуске GPG и являются публичными, при помощи которых если я их отошлю другому пользователю у кого есть GPG, он  сможет расшифровать посланные ему зашифрованные моим секретным ключем файлы?

Файл pubring.BAK создан в начале работы вируса в 12:57 и меньше по размеру pabring.gpg создан по окончании работы вируса 13:03 можно ли считать его нашим публичным ключем не зашифрованным вирусом со смененным расширением?

К сожалению файлы не прикрепляются к сообщению!? Буду благодарен за ответ?

[santy]

вот кстати, на ВирусИнфо попросил файлы KEY.PRIVATE и KEY.UNIQUE

 

gpg: зашифровано ключом RSA с ID 7E5F8364
gpg: сбой расшифрования: секретный ключ не найден

File: Z:\virus!\paycrypt@gmail.com\9\PRIVATE\UNIQUE1561.PRIVATE
Time: 25.08.2014 15:09:20 (25.08.2014 8:09:20 UTC)

 

gpg: зашифровано 1024-битным ключом RSA, с ID F05CF9EE, созданным 28.06.2014
      "HckTeam (HckTeam) <paycrypt@gmail.com>"
gpg: сбой расшифрования: секретный ключ не найден

File: Z:\virus!\paycrypt@gmail.com\9\PRIVATE\KEY3768.PRIVATE
Time: 25.08.2014 15:08:36 (25.08.2014 8:08:36 UTC)

дата создания KEY.PRIVATE, точнее видимо дата аварии у юзера 19 августа 2014 г., 11:46:30

 

видим, что здесь один и тот же ключ, которым шифруется секретный ключ. с этой темой

 

MaxsKorrr, on 22 Aug 2014 - 14:59, said:
 

Сообщение было изменено santy: 25 Август 2014 - 11:18

[santy]

Добрый день!

Нами 06.08.14 был  по стандартной схеме получен вирус keybtc.  Исходя из информации по форуму понятно дешифратора нет.Специалистами по GPG4win не являемся.

Установить GPG и пробовать расшифровать самим не вариант потому как не специалисты.

 

После посещения вирусом нашего компьютера у нас остались файлы которые исходя из инфы по форуму вирусом удаляются, cripta.bin.,  pabring.gpg , sekring.gpg. Файлы sekring.gpg пустые.

У нас Есть файлы в папке temp/gnupg/ pubring.BAK и pabring.gpg.   

Ознакомившись с информацией по GPG правильно ли я понял что эти ключи формируются при первоначальном запуске GPG и являются публичными, при помощи которых если я их отошлю другому пользователю у кого есть GPG, он  сможет расшифровать посланные ему зашифрованные моим секретным ключем файлы?

Файл pubring.BAK создан в начале работы вируса в 12:57 и меньше по размеру pabring.gpg создан по окончании работы вируса 13:03 можно ли считать его нашим публичным ключем не зашифрованным вирусом со смененным расширением?

К сожалению файлы не прикрепляются к сообщению!? Буду благодарен за ответ?

 

нет, конечно. недостаточно. добавьте в архив все файлы, которые есть у вас:

KEY.PRIVATE

KEY.UNIQUE

pubring.gpg

secring.gpg

+

пару зашифрованных документов

 

вообщем, все что найдете из этих файлов. будете по крайней мере знать ключом с каким ID зашифрованы ваши файлы.

Сообщение было изменено santy: 25 Август 2014 - 11:29

[OLEG_]

 

Добрый день!

Нами 06.08.14 был  по стандартной схеме получен вирус keybtc.  Исходя из информации по форуму понятно дешифратора нет.Специалистами по GPG4win не являемся.

Установить GPG и пробовать расшифровать самим не вариант потому как не специалисты.

 

После посещения вирусом нашего компьютера у нас остались файлы которые исходя из инфы по форуму вирусом удаляются, cripta.bin.,  pabring.gpg , sekring.gpg. Файлы sekring.gpg пустые.

У нас Есть файлы в папке temp/gnupg/ pubring.BAK и pabring.gpg.   

Ознакомившись с информацией по GPG правильно ли я понял что эти ключи формируются при первоначальном запуске GPG и являются публичными, при помощи которых если я их отошлю другому пользователю у кого есть GPG, он  сможет расшифровать посланные ему зашифрованные моим секретным ключем файлы?

Файл pubring.BAK создан в начале работы вируса в 12:57 и меньше по размеру pabring.gpg создан по окончании работы вируса 13:03 можно ли считать его нашим публичным ключем не зашифрованным вирусом со смененным расширением?

К сожалению файлы не прикрепляются к сообщению!? Буду благодарен за ответ?

 

нет, конечно. недостаточно. добавьте в архив все файлы, которые есть у вас:

KEY.PRIVATE

KEY.UNIQUE

pubring.gpg

secring.gpg

+

пару зашифрованных документов

 

вообщем, все что найдете из этих файлов. будете по крайней мере знать ключом с каким ID зашифрованы ваши файлы.

 

 И куда их, пытался пркрепить к сообщению, но они не прикрепляются, говорят что нет прав на вложение данных файлов или их в архиве надо прикреплять?

[maxic]

santy, OLEG_, господа, переносим личное общение в личные сообщения. Очередное китайское предупреждение, запас их скоро закончится.