841 ответов в этой теме

[kubru]

с июле еще словила Бухгалтер наш unblck@gmail_com известен ключ F107EA9F/E578490A После самостоятельных попыток пришел к выводу о ТП DrWeb и по сути за три дня (переписка время тратит) прислали инструкции и ключ, который расшифровал 100% Теперь задумываюсь о полной смене антивируса на DrWeb. Конечно придется его изучить, но привыкнуть не сложно, когда есть качество защиты и адекватная ТП. Например NOD на появление вируса "Win32Corkow.AE в оперативной памяти" в лицензионной Windows7Prof со всеми актуальными обновами и их антивиром заявили, что так бывает смиритесь... Всем не болеть и удачи! И СПАСИБО огромное ТП DrWeb! в частности Тепловой Людмиле! 

P.S.  Честно не знал куда написать ))

Сообщение было изменено kubru: 08 Октябрь 2014 - 10:33

[v.martyanov]

Скрыто как неимеющее отношения к данной теме.

[mid0k]

Добрый вечер. как определить ID ключа?

[Dmitry_rus]

Путем прочтения 1-й и 2-й страницы темы.

[Armusha]

Ребята, вечер добрый! Словил эту гадость (keybtc@gmail_com) , отправил им их файлы, пришел счет в 650$...деньги бешеные!

Подскажите, что если я отправлю им Key.private от своего компа, а unique.private от другого(где меньше файлов сожрало) цена спустится?

Пришлите кто-нибудь свой "уник.приват", чтобы попробовать, пожалуйста.

Попытка не пытка, я считаю!

[Михайло]

Коллеги поможет ли полная переустановка  виндоса,или останется эта зараза на нем ? На компе ценного  ничего нет. 

[santy]

Пришлите кто-нибудь свой "уник.приват", чтобы попробовать, пожалуйста.

Попытка не пытка, я считаю!

можете не пробовать. внутри KEY.PRIVATE ключ для расшифровки документов и в том числе и KEY.UNIQUE. KEY.PRIVATE они расшифруют своим ключом, а вот тот ключ что внутри не подойдет для расшифровки "чужого" KEY.UNIQUE

 

так что скорее всего увеличат счет за подобные "проделки".

[Armusha]

А есть кто-нибудь, кому действительно помогла оплата мошенникам?

Можно ли надеяться на то, что это поможет?

[v.martyanov]

Нельзя, ясное дело.

[Armusha]

т.е. шанс того, что после оплаты пришлют что-нибудь равен 0?

[v.martyanov]

т.е. шанс того, что после оплаты пришлют что-нибудь равен 0?

Или не нулю. Или не равен. Из того что когда-то случилось событие А не следует, что оно обязательно случится с вами завтра, ровно в 7.40 утра.

[at.]

А есть кто-нибудь, кому действительно помогла оплата мошенникам?

Можно ли надеяться на то, что это поможет?

Попробуйте поторговаться с авторами. Объясните ситуацию, что для вас цена восстановления непосильна. Судя по интервью, некоторые злодеи могут пойти на скидки. Понятно, это всё на ваш страх и риск. Скорее всего им доступна информация о характере зашифрованых файлов, поэтому клянчить скидку на жирные базы 1С и документы организации вряд ли стоит, а если там коллекция семейных фото... ну может осталась совесть у них, скинут.

[fredandgeorge]

т.е. шанс того, что после оплаты пришлют что-нибудь равен 0?

 

по ходу общения, злоумышленники утверждают, что восстанавливают данные всем, при этом подтверждают  свою "честность" ссылкой на твиттер (www.twitter.com/keybtc).

Ради интереса, написал на несколько почт с твиттера с вопросом были ли они зашифрованы и получали ли ключ.

удивительно, что 2 из 6 даже написали ответ и подтвердили восстановление. а почты (после проверки в поисковике) оказались связаны с реальными коммерческими структурами.

Думаю что злоумышленники пытаются себя просто прорекламировать )

 

Мне выставили стоимость в 1,5 тыс америк. рублей. Платить правда нечем, сидим кукуем

[Zluka_]

Утро понедельника началось с бодрячка. Чуть не подцепили очередной шифровальщик. Благо антивирусник (не доктор) "заблокировал" подозрительное вложение и добавил в тему письма "Suspicious part has been quarantined", что как бы намекает.

Текст письма "счастья":

"Добрый день!

По итогам сверки  за прошедший квартал этого года за Вами был обнаружен долг.

Просьба ознакомиться с актом сверки  во вложении  и ответить на счет сроков

оплаты .

 

Напоминаю, что согласно п. 5.7. Договора 167/1 от 01.05.2014 года  на сумму

всех просроченных платежей была начислена пеня в размере двойной учетной

ставки ЦБ."

 

И всё бы ничего, но письмо пришло от РЕАЛЬНО существующего человека с ЕГО РЕАЛЬНОГО адреса почты на Яндексе.

Благо в этот раз обошлось, антивирусник спас, хотя менеджеры вложение уже успели открыть (контрагент-то реальный!), но во вложении пусто (видать антивируник полакомился вредоносом из вложения).

 

По звонку контрагенту, очевидно, выяснилось, что ничего подобного он не отправлял.

 

Получается ящик ломанули?

[v.martyanov]

Сам троян имеет функцию рассылки себя по контакт-листам.

[oleg_m5]

Сам троян имеет функцию рассылки себя по контакт-листам.

 Только что поймали paycrypt@gmail_com.лицензия dr.web есть.как Вам и куда скинуть KEY.PRIVATE, чтобы узнать получится ли дешифровать?

[VVS]

 

Сам троян имеет функцию рассылки себя по контакт-листам.

 Только что поймали paycrypt@gmail_com.лицензия dr.web есть.как Вам и куда скинуть KEY.PRIVATE, чтобы узнать получится ли дешифровать?

 

https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1

[oleg_m5]

 

 

Сам троян имеет функцию рассылки себя по контакт-листам.

 Только что поймали paycrypt@gmail_com.лицензия dr.web есть.как Вам и куда скинуть KEY.PRIVATE, чтобы узнать получится ли дешифровать?

 

https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1

 

Спасибо.отправил, не скажете когда станет известно, он F107EA9F/E578490A (есть расшифровка) или F05CF9EE/3ED78E85?

Злоумышлинники объявили уже свой ценник..

[v.martyanov]

 

 

 

Сам троян имеет функцию рассылки себя по контакт-листам.

 Только что поймали paycrypt@gmail_com.лицензия dr.web есть.как Вам и куда скинуть KEY.PRIVATE, чтобы узнать получится ли дешифровать?

 

https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1

 

Спасибо.отправил, не скажете когда станет известно, он F107EA9F/E578490A (есть расшифровка) или F05CF9EE/3ED78E85?

Злоумышлинники объявили уже свой ценник..

 

Номер тикета мне в личку киньте.

[oleg_m5]

 

 

 

 

Сам троян имеет функцию рассылки себя по контакт-листам.

 Только что поймали paycrypt@gmail_com.лицензия dr.web есть.как Вам и куда скинуть KEY.PRIVATE, чтобы узнать получится ли дешифровать?

 

https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1

 

Спасибо.отправил, не скажете когда станет известно, он F107EA9F/E578490A (есть расшифровка) или F05CF9EE/3ED78E85?

Злоумышлинники объявили уже свой ценник..

 

Номер тикета мне в личку киньте.

 

он на почту не дублируется? где его можно прочитать?