Перейти к содержимому


Фото
* * * * * 1 Голосов

Зашифрованы файлы, *.paycrypt@gmail_com и др.


  • Please log in to reply
841 ответов в этой теме

#641 User12102014

User12102014

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 13 Октябрь 2014 - 12:19

Понедельник сегодня начался аналогично, как у человека несколькими постами выше. На одном из компьютеров документы с расширением paycrypt@gmail_com. Нашёл в нескольких папках KEY.PRIVATE, судя по анализу - случай F05CF9EE. Подскажите пожалуйста - всё плохо? Нет надежды на расшифровку?



#642 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 13 Октябрь 2014 - 12:21

Пробуем экспериментальный методо, но не во всех случаях подойдет. Так что в техподдержку.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#643 User12102014

User12102014

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 13 Октябрь 2014 - 12:22

Пробуем экспериментальный методо, но не во всех случаях подойдет. Так что в техподдержку.

Уже был, сижу жду.



#644 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 13 Октябрь 2014 - 12:22

 

Пробуем экспериментальный методо, но не во всех случаях подойдет. Так что в техподдержку.

Уже был, сижу жду.

 

Номер тикета в личку киньте.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#645 User12102014

User12102014

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 13 Октябрь 2014 - 12:30

Номер тикета в личку киньте.

Отправлено.


Сообщение было изменено User12102014: 13 Октябрь 2014 - 12:31


#646 Bo@

Bo@

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 15 Октябрь 2014 - 22:03

тоже подхватили keybtc. Спасибо уволившемуся сотруднику, в его папке на сетевом диске была куча файлов, которые эта гадина переваривала на протяжении 3х часов, "сожрав" всего около 400 рабочих файлов.

Обращение в техподдержку создано. Приложен архив с файлами, которые удалось восстановить (несколько pubring, random_seed, trust.db)



#647 Sofrik

Sofrik

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 20 Октябрь 2014 - 11:47

В общем и у меня приключился paycrypt. Тикет создал, буду ждать. Пост скорее для статистики



#648 BlackCat71

BlackCat71

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 20 Октябрь 2014 - 13:29

Благодаря некоторым сотрудникам тоже поймал paycrypt@gmail_com. Создал запрос в техподдержку.


Сообщение было изменено BlackCat71: 20 Октябрь 2014 - 13:29


#649 Parallel

Parallel

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 20 Октябрь 2014 - 17:27

Добрый день. сегодня поймал вирус. Скажите, а вы проверяли, с каких адресов приходят письма?

Я пробил адрес - был неизвестен. Оказалось соответствует профилю на freelance, там был и номер телефона и ссылка на страничку в контакте, я все заскринил, а человеку позвонил (тогда еще про вирус ничего не прочитал и не знал) - якобы заказать услуги, он подтвердил, что это его адрес - и я погорячился, выложил ему, что у меня есть все скрины и запись разговора (она тоже есть), и надо бы решить вопрос. В ответ услышал : "решайте". 

 

Достаточно ли этого и есть ли смысл заявлять? И вообще, что еще можно сделать? У меня есть набор идей, интересно их обсудить



#650 facepalmer

facepalmer

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 20 Октябрь 2014 - 17:49

v.martyanov   как с Вами свзяаться, я тут ЛС не нашел ? есть инфа , которой не было тут в теме о пейкрипте. Не хочется ее тут выкладывать, вдруг читают ребятки :)

#651 RomaNNN

RomaNNN

    Ковальски

  • Posters
  • 6 001 Сообщений:

Отправлено 20 Октябрь 2014 - 17:50

Напишите еще 2 сообщения, и ЛС откроются.


Если есть два способа, простой и сложный, то выбирай сложный, так как он проще простого способа, который тоже сложный, но ещё и кривой.

#652 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 20 Октябрь 2014 - 17:52

Инфа должна быть рода "А вот там лежит приватный мастер-ключ" :-D


Личный сайт по Энкодерам - http://vmartyanov.ru/


#653 facepalmer

facepalmer

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 20 Октябрь 2014 - 17:53

сообщение 1 , ну если б они были всем одинаковые)) то я был бы счастлив помочь.



#654 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 20 Октябрь 2014 - 17:53

А приватный мастер-ключ один для каждого ID. Суммарно неизвестно 2 или 3 мастер-ключа всего.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#655 facepalmer

facepalmer

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 20 Октябрь 2014 - 17:54

Сообщение 2. а так,  у меня есть пара аспектов защиты, скорее касательно корпоративных юзеров , но и для дома. Ну и вопросы есть)))



#656 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 20 Октябрь 2014 - 17:55

Аспект защиты один: резервное копирование. Вопросы неуместны, ибо все в открытом доступе, а то чего там нет и я не знаю.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#657 Sofrik

Sofrik

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 20 Октябрь 2014 - 18:02

И что ж это за  инфа? Лучше бы представителю DrWeb прислали тикетом


Сообщение было изменено Sofrik: 20 Октябрь 2014 - 18:03


#658 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 20 Октябрь 2014 - 18:02

И что ж это за  инфа? Лучше бы представителю DrWeb прислали

Бгыгыг.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#659 facepalmer

facepalmer

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 20 Октябрь 2014 - 18:06

Я им ее отправлю тикетом само собой, но что-то мой ключ от вебера не проходит валидацию (хотя все легально куплено через онлайн). Завтра решу этот вопрос.

 

Инфа может и не важная уже, но не проявить сознательность было бы глупо и преступно.


Сообщение было изменено facepalmer: 20 Октябрь 2014 - 18:07


#660 Sofrik

Sofrik

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 20 Октябрь 2014 - 18:52

Мне ответили пока никак не расшифровать. Так что попробуем поднять бэкапы. Всю файловую шару сожрало...