Перейти к содержимому


Фото
* * * * * 6 Голосов

Зашифрованы файлы. Что делать?


  • Закрыто Тема закрыта
1248 ответов в этой теме

#521 pig

pig

    Бредогенератор

  • Helpers
  • 10 887 Сообщений:

Отправлено 24 Октябрь 2014 - 17:18

Техподдержка скажет...

Но там если я являюсь владельцем лицензии DrWeb

Так приобрести никто - по крайней мере, здесь - не запрещает.
Почтовый сервер Eserv тоже работает с Dr.Web

#522 Malyshev79

Malyshev79

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 27 Октябрь 2014 - 10:30

 

 

Техподдержка скажет...

Но там если я являюсь владельцем лицензии DrWeb

 

Так приобрести никто - по крайней мере, здесь - не запрещает.

 

Какие тогда гарантии что получится расшифровать?



#523 VVS

VVS

    The Master

  • Moderators
  • 19 860 Сообщений:

Отправлено 27 Октябрь 2014 - 10:35

 

 

 

Техподдержка скажет...

Но там если я являюсь владельцем лицензии DrWeb

 

Так приобрести никто - по крайней мере, здесь - не запрещает.

 

Какие тогда гарантии что получится расшифровать?

 

50% - либо получится, либо не получится. :)


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#524 Kostya_K

Kostya_K

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 31 Октябрь 2014 - 10:11

Уважаемые доброе время суток! 

 

Имеется вирус: postanovlenie№1555097352 в нём .scr файл

Имеются зашифрованные файлы в .filescrypt2014@foxmail.com

 

Возможна помощь?



#525 T_Mark

T_Mark

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 31 Октябрь 2014 - 10:25

Очень и очень смешно! Когда пытался воспользоваться предоставленной Др.вэбом утилитой которая толком не восстанавливала файлы, да и не получалось ее запустить, в тех.поддержке тактично послали куда подальше. После того как вчера я выложил здесь дешифратор купленный мною, здесь написали что скрыли мое сообщение так этот дешифратор может навредить пользователям. И теперь внимание, утром получаю сообщение от тех поддержки что у них есть ключ для расшифровки моих файлов!!! Круто!!! Конечно такого я не ожидал от вас. Я уже на протяжении нескольких лет покупаю лицензию Д.вэба (не на один десяток компов в своей фирме), после того как подхватил вирус тех.поддержка вэба мне помочь не смогла. Хотя антивирусник по сути должен защищать мой комп от вирусов.  Пришлось отдать 5000 руб. за дешифратор. Выложил его здесь чтобы помочь другим пользователям, и может как-то компенсировать расходы. А вы ребята засунули его в свою утилиту (т.е. легко присвоили купленный мною дешифратор как свои заслуги). И даже не удосужились сказать спасибо! Удачи вашей фирме "Ветиринар Вэба" Раз ваша компания занимается антивирусной защитой компьютеров, Вы должны были купить сами этот дешифратор, и любезно предоставить его своим пользователям. 

Здравствуйте, попали в схожую ситуацию. Возможно вы поделитесь дешифратором, попробуем на одном файле, может он подойдет...



#526 maxic

maxic

    Keep yourself alive

  • Moderators
  • 13 080 Сообщений:

Отправлено 31 Октябрь 2014 - 10:36

T_MarkKostya_K, читаем первый пост темы. Вся помощь оказывается в техподдержке.



#527 Kostya_K

Kostya_K

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 31 Октябрь 2014 - 10:41

T_MarkKostya_K, читаем первый пост темы. Вся помощь оказывается в техподдержке.

Там требуют серийный номер. В компании в качестве защиты используется Symantec(symantec лично я считаю неадекватен в этом вопросе).

Дома я использую Dr.Web и  ключ конторы в которой больше не работаю.

Теперь вопрос мне окажут помощь если инцидент произошёл в конторе которая использует Symantec, но если нужен серийник, я могу предоставить его, но он другой конторы.



#528 T_Mark

T_Mark

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 31 Октябрь 2014 - 10:59

T_MarkKostya_K, читаем первый пост темы. Вся помощь оказывается в техподдержке.

В технической поддержке написали, что не могут ничем помочь



#529 Kostya_K

Kostya_K

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 31 Октябрь 2014 - 11:04

T_Mark, На каком основании? 



#530 maxic

maxic

    Keep yourself alive

  • Moderators
  • 13 080 Сообщений:

Отправлено 31 Октябрь 2014 - 11:05

Kostya_K, как вы будете разруливать лицензионные заморочки - это отдельный вопрос, но поддержка действительно оказывается только лицензионным пользователям.

 

T_Mark, если зубры из техподдержки ничем помочь не могут, то чем могут помочь такие же пользователи, как вы?



#531 zoosman

zoosman

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 03 Ноябрь 2014 - 13:48

Encoder.94: 

 

Новый мэил - backfiless@ro.ru

 

Расширения файлов .file

 

Текстовый док с требованиями:

Внимание! Все Ваши файлы зашифрованы!

Чтобы восстановить свои файлы и получить к ним доступ, 
свяжитесь с нами по email: backfiless@ro.ru
 
Стоимость расшифровки: 4500 руб.
У вас есть 5 попыток ввода кода. При превышении этого 
количества, все данные необратимо испортятся. Будьте 
внимательны при вводе кода!
 
Зашифровало сегодня с утра всё. 55 гигов личных фото с рождения ребёнка... 6 лет фото коту под хвост, аж плакать хочется.

Сообщение было изменено zoosman: 03 Ноябрь 2014 - 13:49


#532 Dmitry_rus

Dmitry_rus

    Guru

  • Helpers
  • 3 675 Сообщений:

Отправлено 03 Ноябрь 2014 - 13:54

Ну, вам прямой путь в ТП... А чтобы плакать не хотелось, тем более, что информация представляет некоторую ценность для вас, неплохо было бы озаботиться резервным копированием. Можо средствами самого Доктора, кстати... Ибо 100%-ной панацеи от вирусов не существует. Надеюсь, у вас всё получится и в дальнейшем вы будете более осмотрительно относиться к критичной для вас информации. Успехов! :)



#533 zoosman

zoosman

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 03 Ноябрь 2014 - 14:01

Спасибо, тикет уже открыл, очень надеюсь а помощь. Бэкапы... неделю назад сам шутил про 2 категории людей, которые не делают бэкапы, и которые УЖЕ делают бэкапы.. 



#534 Chuki

Chuki

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 18 Ноябрь 2014 - 01:39

Подскажите, пж, а помощь тех.поддержки в дешифровке файлов после вируса эболы ограничивается попыткой использования дешифратора http://download.geo.drweb.com/pub/dr...225decrypt.exe" или это всё-таки какая-то индивидуальная проработка конкретного случая заражения?

 

И для этого достаточно приобрести Dr.Web Security Space по промо-тарифу? https://estore.drweb.com/promo/offer/?item=xqWw/0pUXo1W1BTKpfRYxA



#535 pig

pig

    Бредогенератор

  • Helpers
  • 10 887 Сообщений:

Отправлено 18 Ноябрь 2014 - 08:26

1. Техподдержка смотрит конкретно. По представленным файлам.
2. Должно быть достаточно.
Почтовый сервер Eserv тоже работает с Dr.Web

#536 VVS

VVS

    The Master

  • Moderators
  • 19 860 Сообщений:

Отправлено 24 Ноябрь 2014 - 11:44

cektim, не надо писать одно и тоже в различные темы.

Модератор.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#537 totishe

totishe

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 25 Ноябрь 2014 - 09:49

1. Техподдержка смотрит конкретно. По представленным файлам.
2. Должно быть достаточно.

Чудо техподдержка уже 18 дней смотрит на открытый запрос, со словами - Вы в очереди, ждите. А ответить на вопрос, как формируется очередь и в каком месте этой очереди мой запрос? Не могут.

Ну хотя бы предупреждайте на сайте, что такой вал запросов и проблемы, я может в другой антивирь запрос бы отправил.


Сообщение было изменено totishe: 25 Ноябрь 2014 - 09:51


#538 Альтон_де_Вир

Альтон_де_Вир

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 09 Декабрь 2014 - 16:20

Зашифровались файлы при помощи filescrypt2014@foxmail.com.

Результат многолетней работы.

Нашел этот топик, почитал.

Зарегистрировался на сайте Dr.Web, написал в тех.поддержку, описал проблему, прикрепил необходимые файлы.

Через час получил ответ, прислал дополнительно потребовавшиеся файлы.

На следующий день получил утилиту-декриптор для моего случая.

Всё быстро, четко, информация спасена и, безусловно, стоит 1200 рублей, заплаченных за лицензионный продукт.

Хочу сказать большое спасибо тех. поддержке и Дмитрию Цхяеву.



#539 Outside

Outside

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 11 Декабрь 2014 - 12:07

Тот же Trojan.Encoder.398 и filescrypt2014@foxmail.com]_********

Вдохновленный предыдущим сообщением, оставил заявку. Скрестил пальцы. Жду.

Господа, если и вы столкнулись с шифровальщиком (не даром вы это читаете), не поленитесь сообщить друзьям, чтобы они никогда не открывали файлы от неизвестных источников. И пусть вымогатели сдохнут с голоду, мы их кормить не будем! И уж точно не стоит выполнять их требования, потому что вы только прикормите гадов, которые потом к вам же вернутся... за добавкой.



#540 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 11 Декабрь 2014 - 12:12

filescrypt2014@foxmail.com] - 98% вероятность успеха: из 50 случаев только в одном проблемы, но не понятна их причина. Сейчас ожидание может составлять около суток.


Личный сайт по Энкодерам - http://vmartyanov.ru/