841 ответов в этой теме

[santy]

второй вариант pub key, взят из более свежего батника, от 28.08.2014

 

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1 - GPGshell v3.78
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=yxjK
-----END PGP PUBLIC KEY BLOCK-----
 

в данном случае ключ keybtc (keybtc) <keybtc@gmail.com> с ID  AAB62875 содержит подключ A3CE7DBE, которым выполнено шифрование secring.gpg

[santy]

да, и здесь у меня вышла ошибочка

pgp.exe --homedir "%temp%" --batch --gen-key "%temp%\genky.btc"
PGP.exe --import "%temp%\paycrypt.btc"
pgp.exe -r HckTeam --yes --trust-model always --no-verbose -q --encrypt-files "%temp%\secring.gpg"

 

все таки надо gpg.exe подставить в скрипт. так в GnuPG основной модуль называется. теперь понятно становится, что до мастер-ключей не светит добраться .

Сообщение было изменено santy: 01 Сентябрь 2014 - 10:57

[v.martyanov]

Внезапно именно это и написано в первом сообщении!

[nebeda]

gpg4win показал ID 3ED78E85

просят 500 Евро

что посоветуете?

[hell2000]

попробуй связаться с ними и договориться о благотворительности, если не хочешь платить

[hell2000]

В моём случае досталась система, в которой уже всё было зашифровано. Прочитал всю эту ветку и написал им. Предложили заплатить около 8-ми с копейками рублей.

Правда, когда списывался с ними, то комп, на котором всё находилось, вырубил из сети - мало ли. А на тест расшифровки отправил малоинформативную фотку.

Сообщение было изменено hell2000: 02 Сентябрь 2014 - 09:57

[Alex821982]

Словили paycrypt, связались с ними, запросили 25 тыс. руб. Ситуация в организации сейчас такая, что денег нет, 2 месяца уже не платили зарплату.

Все объяснили в письме, попросили уложиться хотя бы в 10 тыс. руб., неделю уже нет ответа от них. В общем думаю и не будет.

[Kap_Killer]

Alex821982, насколько помню на письма они не отвечают, только по BitMessage

Сообщение было изменено Kap_Killer: 03 Сентябрь 2014 - 00:01

[Alex821982]

Так первый раз же ответили, по поводу суммы когда написали и два расшифрованных файла прислали которые я посылал, типа проверки, что они могут это сделать.

Да и небыло уговора никакого насчет другого способа связи, иначе как дальше общаться?

[Kap_Killer]

Alex821982, не знаю как в paycrypt-е, а в keybtc это вроде явно прописано, что тело письма не рассматривается и все люди, кто общался с ними только через BitMessage

[usverg]

Alex821982, не знаю как в paycrypt-е, а в keybtc это вроде явно прописано, что тело письма не рассматривается и все люди, кто общался с ними только через BitMessage

Ну... мне и по почте ответили... почту они точно просматривают.

[Alex821982]

Возможно чем то не устроил наш ответ. Но больше недели уже писем от них нет. Не, ни о каких мессенджерах речи не шло, собственно и до способа оплаты то дело не дошло, тут тоже я так понял не все так просто было бы.

В общем то уже по прошествии времени понятно, что без денег вопрос не решается

[nebeda]

как ни печально, но ... вчера заплатил 500 евро

сегодня утром получил ответ с инструкцией и все восстановил

всем совет ... купите внешний диск за 3 тыс руб и чаще делайте резервное копирование

[Dadhi]

поймали криптор типа

id-1615793343_decrypt@india.com  

id-6054108859_decrypt@ ndia.com

расшифрованы xxxx

 

а id-5648149726_decrypt@india.com   не поддаётся  расшифровке, что делать?

 

спасибо

Сообщение было изменено v.martyanov: 04 Сентябрь 2014 - 09:09
Убрано название тулзы

[v.martyanov]

поймали криптор типа

id-1615793343_decrypt@india.com  

id-6054108859_decrypt@ ndia.com

расшифрованы xxxx

 

а id-5648149726_decrypt@india.com   не поддаётся  расшифровке, что делать?

 

спасибо

Спросить там, где вам дали тулзу.

[Dadhi]

v.martyanov,

дык тулза ведь от доктора!

Сообщение было изменено Dadhi: 04 Сентябрь 2014 - 10:53

[v.martyanov]

v.martyanov,

дык тулза ведь от доктора!

Еще раз: спрашивайте что делать у тех, кто вам ее выдал.

[Zroot]

Похоже paycrypt@gmail.com в кидалы записались, уже с 05/09 не отвечают полсе оплаты

[v.martyanov]

Новая волна распространения. paycrypt или keybtc может добавлять. Для защиты создавайте файлы %temp%\alligation.bit и %temp%\skipcrypo.bit то есть ДВА файла.

[koc]

куплен антивирус через провайдера, поставляется как дистрибутив, сейрийника нигде нет, как отправить файл на анализ и расшифровку?