1043 ответов в этой теме

[thyrex]

распространитель другой (оплачивает за тушку)

Это вряд ли. Автор и распространитель - одно лицо в данном случае. Причем слишком плодовитое ))

Переплюнул даже прародителя этого шифровальщика )))

Сообщение было изменено thyrex: 11 Январь 2014 - 20:17

[mrbelyash]

 

распространитель другой (оплачивает за тушку)

Это вряд ли. Автор и распространитель - одно лицо в данном случае. Причем слишком плодовитое ))

Переплюнул даже прародителя этого шифровальщика )))

 

неа

[vixi]

купил антивирус - отправил файлы - получил ответ в ТП:

 

На этот вопрос я уже отвечал. Процитирую его еще раз "Шифрование - RSA, так что расшифровка нашими силами, к сожалению, не представляется возможной :
без приватной половины ключевой пары RSA, получить/изъять которую можно только у хозяина/автора троянца, о расшифровщике речи идти не может. "

С уважением, Аслан Кунашев,
служба технической поддержки компании "Доктор Веб".

 

вступил в переписку со пиратами. к сожалению оплатил. получил дешифратор чз полторы недели.

получил следующую рекомендацию:

О безопасности. Поставьте AVIRA FREE или полную версию Avira internet security - труднопроходимая защита. Всё остальное понос бегемота. Пользуйтесь только Гугл хром.

зачем купил dr.web потратил 1500р.

в процессе диагностики найденные мной файлы антивирусом не определились. какой там эвристический анализ, что он там делает!? не понятно.

отправил в ТП там мне написали что спасибо мы их включим в антивирусы.

вообщем растроился.

[mrbelyash]

купил антивирус - отправил файлы - получил ответ в ТП:

 

На этот вопрос я уже отвечал. Процитирую его еще раз "Шифрование - RSA, так что расшифровка нашими силами, к сожалению, не представляется возможной :
без приватной половины ключевой пары RSA, получить/изъять которую можно только у хозяина/автора троянца, о расшифровщике речи идти не может. "

С уважением, Аслан Кунашев,
служба технической поддержки компании "Доктор Веб".

 

вступил в переписку со пиратами. к сожалению оплатил. получил дешифратор чз полторы недели.

получил следующую рекомендацию:

О безопасности. Поставьте AVIRA FREE или полную версию Avira internet security - труднопроходимая защита. Всё остальное понос бегемота. Пользуйтесь только Гугл хром.

зачем купил dr.web потратил 1500р.

в процессе диагностики найденные мной файлы антивирусом не определились. какой там эвристический анализ, что он там делает!? не понятно.

отправил в ТП там мне написали что спасибо мы их включим в антивирусы.

вообщем растроился.

 

Все верно. Вас стараются подсадить на потенциально уязвимый софт (верить пиратам? глядишь через пару месяцев снова заразитесь и снова купите)

Авиру и хром(кстати у большинства людей,к кому я удаленно залазил стоит хром).

 

А в dr.web 9.0 как раз есть защита от шифровальщиков,даже от неизвестных.

ИМХО так.

Сообщение было изменено mrbelyash: 12 Январь 2014 - 13:30

[mike 1]

 

 

А в dr.web 9.0 как раз есть защита от шифровальщиков,даже от неизвестных

От всех шифраторов я думаю все равно не защитит.  

[mrbelyash]

 

 

 

А в dr.web 9.0 как раз есть защита от шифровальщиков,даже от неизвестных

От всех шифраторов я думаю все равно не защитит.  

 

 

дык попробуйте.

это ж не сигнатурный детект

[mike 1]

Появились еще две новые версии.

 

Расширение у файлов:

 

1. numlock@riseup.net_***

2. starpex@riseup.net_***

[v.martyanov]

starpex@riseup.net еще не держал в руках :-(

[vixi]

Здравствуйте!

Вредоносная программа повредила множество важных файлов .doc и .xls.

Расширение у файлов: SOS@AUSI.COM_FG171.

Я видел в первом посте, что на следующие расширения есть дешифраторы:

SOS@AUSI.COM_FG82

SOS@AUSI.COM_FG122
SOS@AUSI.COM_FG149.

Подходят ли они для SOS@AUSI.COM_FG171? И где взять данный дешифратор?

у меня та же проблема предлагаю объеденить усилия.

SOS@AUSI.COM_FG171

[SergM]

предлагаю объеденить усилия.

Скинуться что-ли? 

[vixi]

 

предлагаю объеденить усилия.

Скинуться что-ли? 

 

я уже купил

[sileanter]

Есть ли какие то варианты решения? а то уж ждать и надеяться на щедрость купивший не хочется...

[sileanter]

и что делать если они молчат и не отвечают на почту?

[sileanter]

http://news.drweb.com/?i=3824&c=23&lng=ru&p=0 такая улититка не поможет ?)

[mike 1]

http://news.drweb.com/?i=3824&c=23&lng=ru&p=0 такая улититка не поможет ?)

Это совершенно другая модификация шифратора.

Сообщение было изменено mike 1: 15 Январь 2014 - 16:48

[Leopold5]

Правильно ли я понял, что файлы, зашифрованные шифровальщиками из списка первого поста (в частности SOS@AUSI.COM_FG149) расшифровываются со 100% гарантией, т.к. у компании Доктор Веб имеются оригинальные дешифраторы?

[philzy]

Добрый день!

 

Имеется лечилка от sos@ausi.com

Могу передать ее безвозмездно.

Получена от пиратов (сволочей).

Номер не готов раскрывать, иначе скомпрометирую метод получения.

Как ее передать для включения в состав софта.

Вирусные файлы тоже есть.

Возможно, что кому-то она будет помогать.

[vkub]

Добрый день!

 

Имеется лечилка от sos@ausi.com

Могу передать ее безвозмездно.

Получена от пиратов (сволочей).

Номер не готов раскрывать, иначе скомпрометирую метод получения.

Как ее передать для включения в состав софта.

Вирусные файлы тоже есть.

Возможно, что кому-то она будет помогать.

 

Коллеги, по несчастью, скажите пожалуйста, на форуме есть возможность отправлять личные сообщения пользователю? Не нашел как отправить сообщение.

 

philzy, как мне с вами связаться, контакты в открытом виде тут свои оставлять не хочу. Нужна ваша лечилка для sos@ausi.com

[mrbelyash]

 

Добрый день!

 

Имеется лечилка от sos@ausi.com

Могу передать ее безвозмездно.

Получена от пиратов (сволочей).

Номер не готов раскрывать, иначе скомпрометирую метод получения.

Как ее передать для включения в состав софта.

Вирусные файлы тоже есть.

Возможно, что кому-то она будет помогать.

 

Коллеги, по несчастью, скажите пожалуйста, на форуме есть возможность отправлять личные сообщения пользователю? Не нашел как отправить сообщение.

 

philzy, как мне с вами связаться, контакты в открытом виде тут свои оставлять не хочу. Нужна ваша лечилка для sos@ausi.com

 

Активируется после 3-х сообщений на форуме.

И не факт что лечилка для вашего случая.

[VVS]

Добрый день!
 
Имеется лечилка от sos@ausi.com
Могу передать ее безвозмездно.
Получена от пиратов (сволочей).
Номер не готов раскрывать, иначе скомпрометирую метод получения.
Как ее передать для включения в состав софта.
Вирусные файлы тоже есть.
Возможно, что кому-то она будет помогать.

Напишите ещё пару сообщений и у Вас появится возможность писать личные сообщения.
После этого отправьте мне - я передам аналитикам.