Перейти к содержимому


Фото
- - - - -

Зашифрованы файлы, marikol8965@yahoo.com


  • Закрыто Тема закрыта
647 ответов в этой теме

#461 DaveW

DaveW

    Newbie

  • Posters
  • 19 Сообщений:

Отправлено 25 Июнь 2013 - 12:23

У меня файл 

РАСШИФРОВАТЬ.txt.marikol8965@yahoo

зашифрован,

т.е. файлы зашифрованы 2 раза ?

 

антивирус я уже оплатил,

жду сейного номера и инсталяцию,

надеюсь что мне помогут ...



#462 thyrex

thyrex

    Member

  • Posters
  • 279 Сообщений:

Отправлено 25 Июнь 2013 - 12:47

У меня файл 
РАСШИФРОВАТЬ.txt.marikol8965@yahoo
зашифрован,
т.е. файлы зашифрованы 2 раза ?
Похоже, что именно так и произошло

#463 bodyguard

bodyguard

    Newbie

  • Posters
  • 92 Сообщений:

Отправлено 25 Июнь 2013 - 12:59

У меня файл
РАСШИФРОВАТЬ.txt.marikol8965@yahoo

C:\РАСШИФРОВАТЬ.txt ? забей. Ошибка писателя

или %рабочий стол%\РАСШИФРОВАТЬ.txt? тут нужно смотреть по ситуации.

Он там картинку о блокировке тоже пошифровал.


Сообщение было изменено bodyguard: 25 Июнь 2013 - 13:00


#464 smr

smr

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 25 Июнь 2013 - 15:22

Расшифровал doc, excel, jpeg. Дешифратор работал около 20 часов. Спасибо. Но расшифрованные pdf не запускаются - выскакивает ошибка о некорректности файла. Если, что - написал в саппорт по тикету.


Сообщение было изменено smr: 25 Июнь 2013 - 15:23


#465 DaveW

DaveW

    Newbie

  • Posters
  • 19 Сообщений:

Отправлено 25 Июнь 2013 - 17:24

Подскажите, а работать во время декодеровки можно на ноутбуке ?

 

если надпись про первую фазу убралась и появились координаты файлов (пока корзина),

это значит уже второй этап пошел?



#466 Maratart

Maratart

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 25 Июнь 2013 - 19:13

У меня спустя 9 часов утилита не нашла ключ шифрования. А есть ли разница на зараженной машине запускать утилиту или нет?

Вот думаю может другой файлик doc попробовать?!



#467 DaveW

DaveW

    Newbie

  • Posters
  • 19 Сообщений:

Отправлено 25 Июнь 2013 - 20:46

У меня все расшифровалось за пару часов.

Удалил все побитые файлы,

~31000 на диске С

~42000 на диске D

вот только некоторые .doc .xls

открываются путем восстановления

 

 

И ещё я теперь с лицензионным антивирусом на 2-х машинах,  :)

рабочий ноут и домашний ПК,

хотя я понял что мог скачать эту утилиту с фтп и без лицензии,

но я не жалею,

точно говорят - что не делается всё к лучшему.


Сообщение было изменено DaveW: 25 Июнь 2013 - 20:47


#468 Maratart

Maratart

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 26 Июнь 2013 - 08:28

Вопрос ко всем у кого расшифровалось: У вас где лежал файл Расшифровать.txt ??

А то у мея их два - один на рабочем, а второй, уже зашифрованный в корне диска С.

Походу у меня тоже второй раз шифровка прошла. Вот думаю может не по всем файлам?



#469 pastor604

pastor604

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 26 Июнь 2013 - 08:31

Также не получилось ничего расшифровать, 2 раза выбирал разные файлы,

утилита отработала ничего не выдала, но и не расшифровала. (т.е. не было сообщений что ключ подобрать

не удалось или других..)

Переименовывать файлы к нормальному расширению, думаю не нужно..

 

Возможно надо запускать ее именно на зараженной машине, или же это не влияет на процесс.

Просто комп очень слабый с процом 1 ядро и нужен в работе.



#470 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 26 Июнь 2013 - 08:45

Также не получилось ничего расшифровать, 2 раза выбирал разные файлы,

утилита отработала ничего не выдала, но и не расшифровала. (т.е. не было сообщений что ключ подобрать

не удалось или других..)

Переименовывать файлы к нормальному расширению, думаю не нужно..

 

Возможно надо запускать ее именно на зараженной машине, или же это не влияет на процесс.

Просто комп очень слабый с процом 1 ядро и нужен в работе.

спросите в тех. поддержке.

на форуме не подскажут


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#471 Maratart

Maratart

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 26 Июнь 2013 - 08:48

Мне в поддержке сказали, что не имеет значения на какой машине запускать. Посоветовали с разных путей файлы брать. И еще сказали, что расшифровывались файл даже у того, у кого Расшифровать.txt был зашифрован. Вот так вот!



#472 pastor604

pastor604

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 26 Июнь 2013 - 08:53

У меня собственно все следы вируса были удалены, думаю они не требуются для работы утилиты,

так как она работает с файлами и всего лишь делает подбор ключей..

 

Буду пробовать еще раз на другом файле из др папки, документы важные и их около 2000.. (



#473 Maratart

Maratart

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 26 Июнь 2013 - 09:05

Может быть надо брать наиболее простой файл, только с текстом - попробую такой.



#474 Beavis_cool

Beavis_cool

    Newbie

  • Posters
  • 28 Сообщений:

Отправлено 26 Июнь 2013 - 13:34

тоже выдало "не возможно подобрать ключ расшифровки". Запустил с другим файлом. 



#475 skbob

skbob

    Newbie

  • Posters
  • 17 Сообщений:

Отправлено 26 Июнь 2013 - 13:42

К сожалению тоже "не возможно подобрать ключ расшифровки" с 2 разными файлами на входе.. Запустил на третьем...


Сообщение было изменено skbob: 26 Июнь 2013 - 13:45


#476 Bogart

Bogart

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 26 Июнь 2013 - 17:04

Аналогично(



#477 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 26 Июнь 2013 - 17:12

Здесь болталка...хадите в суппорт.

100 раз написать?


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#478 VVS

VVS

    The Master

  • Moderators
  • 19 898 Сообщений:

Отправлено 26 Июнь 2013 - 17:14

Здесь болталка...хадите в суппорт.

... если есть лицензия.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#479 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 26 Июнь 2013 - 17:15

 

Здесь болталка...хадите в суппорт.

... если есть лицензия.

 

 

Там и узнаете :D


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#480 Beavis_cool

Beavis_cool

    Newbie

  • Posters
  • 28 Сообщений:

Отправлено 27 Июнь 2013 - 10:00

Со второй попытки(другой фаил расшифровщику дали) - все получилось :)) Спасибо Dr. Web'у

Кажется я знаю, какой антивирус ставить в 2 офиса :)