841 ответов в этой теме

[Dmitry_rus]

Тыкаю носом, как и просили: прочесть на 1-й и 2-й странице этой темы.

[v.martyanov]

Тыкаю носом, как и просили: прочесть на 1-й и 2-й странице этой темы.

Я даже нашел RFC и вывесил на первой странице :-D

[kapo4ka]

продолжаю пытаться разобраться..завтра буду покупать лицензию..хочу на пол года, можно?

 

тут нашла, что кому-то и  с 3мес лицензией смогли помочь)

 

 

нашла на компе еще файл BACKUP_21368-KEY.PRIVATE он не поможет сделать возврат системы? или я не о том думаю?(

[maxic]

kapo4ka, не о том думаете.

[Shmul69]

Стал "счастливым" обладателем данного скрипта paycrypt@gmail_com. В запросе предоставил 3 файла. Номер запроса ****-****.

Что пробовал сделать:

1. Восстановление через R-studio - не сработало.

2. Связь с вымогателями - есть. (значит еще не прикрыли)

 

Как вариант, можно попробовать связаться с разработчиками проги шифратора, что бы они поспособствовали дешифровке.

Сообщение было изменено VVS: 23 Октябрь 2014 - 09:15
Номера запросов в ТП на форуме публиковать нельзя.

[VVS]

Как вариант, можно попробовать связаться с разработчиками проги шифратора, что бы они поспособствовали дешифровке.

Не смогут по определению.

[YouRun]

paycrypt поймал

все что от него осталось:

20.10.2014.cmd - 583 байта

433920.20 - 7 байт

C644FE325F7945158EC73AF7033635F7 - 10.2 Мбайт

KEY.PRIVATE - 927 байт

PAYCRYPT.txt - 5.4 кбайт

sdelete.exe - 152 кбайт

UNIQUE.PRIVATE - 295 кбайт

word.doc - 31.5 кбайт

Есть что-то полезное?

Он так же поразил файлы в облачном хранилище, там частично файлы восстановил

[YouRun]

так же могу предоставить все системные файлы от даты заражения

[YouRun]

во время работы вируса так же создавались файлы

ResCache.hit

C:\Windows\System32\LogFiles\Scm\044a6734-e90e-4f8f-b357-b2dc8ab3b5ec

C:\Windows\System32\LogFiles\Scm\d16b06fe-dfdc-441a-99db-ea82ada85946

C:\Windows\System32\LogFiles\Scm\da41de71-8431-42fb-9db0-eb64a961dead

C:\Windows\System32\LogFiles\Scm\fb3c354d-297a-4eb2-9b58-090f6361906b

[YouRun]

и еще вот такой файл упустил

client.keybtc

[YouRun]

и какие-то временные *.tmp файлы этого же времени в этой же папке

[Alex821982]

Он так же поразил файлы в облачном хранилище, там частично файлы восстановил

 

А можно подробнее по этому поводу?

Что за хранилище, как организована синхронизация и т.п.?

Не очень понятно, как это могло произойти, а то думалось, что облако от этого уж точно защитит.

[VVS]

astrofizik_07, офтопик удалён.

Дальнейшее обмусоливание Вашей неспособности понять, о чём идёт речь, будет рассматриваться, как нарушение правил форума.

Модератор.

[astrofizik_07]

astrofizik_07, офтопик удалён.

Дальнейшее обмусоливание Вашей неспособности понять, о чём идёт речь, будет рассматриваться, как нарушение правил форума.

Модератор.

Я понял что грубить вы умеете ,  а как все-таки насчет помочь ?

[VVS]

 

astrofizik_07, офтопик удалён.

Дальнейшее обмусоливание Вашей неспособности понять, о чём идёт речь, будет рассматриваться, как нарушение правил форума.

Модератор.

Я понял что грубить вы умеете ,  а как все-таки насчет помочь ?

Вам в ТП уже ответили - в настоящее время помочь Вам с расшифровкой невозможно.

[astrofizik_07]

 

 

astrofizik_07, офтопик удалён.

Дальнейшее обмусоливание Вашей неспособности понять, о чём идёт речь, будет рассматриваться, как нарушение правил форума.

Модератор.

Я понял что грубить вы умеете ,  а как все-таки насчет помочь ?

Вам в ТП уже ответили - в настоящее время помочь Вам с расшифровкой невозможно.

 

Я сомневаюсь , что в ТП внимательно отнеслись к моему запросу , поэтому я обратился за помощью, чтобы кто-то посмотрел и сказал что :

Да вирус у вас версия такая-то и к нему ключей нет, будут поможем.

И это все , что нужно для пользователя (без " обмусоливания нашей неспособности понять")

[SergM]

astrofizik_07, В понедельник, возможно, сюда заглянет вирусный аналитик, занимающийся энкодерами. Он уже четко и не обязательно с подробностями ответит (если посчитает нужным) о невозможности дешифровки на данном этапе.

[HHH]

Я сомневаюсь , что в ТП внимательно отнеслись к моему запросу , поэтому я обратился за помощью, чтобы кто-то посмотрел и сказал что :
Да вирус у вас версия такая-то и к нему ключей нет, будут поможем.

Но ведь техподдержка вам именно это уже ответила. Какой смысл спрашивать еще раз?

Раз вы сомневаетесь в их квалификации, то на чем основана уверенность в квалификации форумчан?

[astrofizik_07]

astrofizik_07, В понедельник, возможно, сюда заглянет вирусный аналитик, занимающийся энкодерами. Он уже четко и не обязательно с подробностями ответит (если посчитает нужным) о невозможности дешифровки на данном этапе.

Спасибо! Буду ждать.

 

HHH

Но ведь техподдержка вам именно это уже ответила. Какой смысл спрашивать еще раз?

Раз вы сомневаетесь в их квалификации, то на чем основана уверенность в квалификации форумчан?

VVS удалил мои комменты, я повторю чтобы вам было понятно,

25.10 18:36:30   Новый (мой запрос)
25.10 19:26:35   Подтверждён (OK, Ваш запрос находится в обработке. Ожидайте ответа )
25.10 19:27:16   Ожидание ответа пользователя (пришел ответ на мой запрос)

Я сомневаюсь, что чей -либо запрос можно обработать за 40 сек. Вы считаете нет повода для моих сомнений?

[Sofrik]

astrofizik_07, а в чем собственно проблема? если пока нет решения вы его нигде не получите, кроме как покормив злоумышленников. 

А пока восстанавливайте резервные копии и рассуждайте об их полезности. Ну а если их нет - вам же урок.

ЗЫ: У меня тоже самое, сожрано 3 сервера, по моему ID пока тоже ответа нет. Появится - вебовцы отпишут всем кто создавал заявки и даже их закрыл. 

 

 

Вы считаете нет повода для моих сомнений?

Абсолютно. 

Сообщение было изменено Sofrik: 26 Октябрь 2014 - 19:42