Перейти к содержимому


Фото
* * * * * 1 Голосов

Зашифрованы файлы, *.paycrypt@gmail_com и др.


  • Please log in to reply
841 ответов в этой теме

#701 kapo4ka

kapo4ka

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 26 Октябрь 2014 - 22:07

отправила запрос в тех поддержку, очень надеюсь на помощь

#702 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 26 Октябрь 2014 - 22:47

Я сомневаюсь, что чей -либо запрос можно обработать за 40 сек. Вы считаете нет повода для моих сомнений?

Для вас - может быть. Для меня повода сомневаться в ответе нет.

Очевидно, что вы не первый, кто задал такой вопрос техподдержке. Этот конкретный случай уже изучен для кого-то из прошлых обратившихся и вам выдали точно такой же ответ.

Изучать конкретно ваши файлы смысла не имеет, так как они не несут никакой дополнительной информации по проблеме.



#703 YouRun

YouRun

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 27 Октябрь 2014 - 09:09

 

Он так же поразил файлы в облачном хранилище, там частично файлы восстановил

 

А можно подробнее по этому поводу?

Что за хранилище, как организована синхронизация и т.п.?

Не очень понятно, как это могло произойти, а то думалось, что облако от этого уж точно защитит.

 

Google Drive



#704 YouRun

YouRun

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 27 Октябрь 2014 - 09:19

Файлы в папке на компьютере изменились и прошла синхронизация. Благо на некоторых облаках есть откат. На гугле это организовано почти "никак". Восстановить удалось только часть. И техподдержка ни каких умных вещей по поводу восстановления тоже не сказала. Своими силами частично возвратил данные



#705 Shmul69

Shmul69

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 27 Октябрь 2014 - 10:12

YouRun,  своими силами это как? Из писем и архивов? или восстановлением удаленных?



#706 YouRun

YouRun

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 27 Октябрь 2014 - 10:52

YouRun,  своими силами это как? Из писем и архивов? или восстановлением удаленных?

Частично из писем. Частично старых версий файлов удаленных в корзину на гугл диске



#707 Sofrik

Sofrik

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 27 Октябрь 2014 - 11:42

Изучать конкретно ваши файлы смысла не имеет, так как они не несут никакой дополнительной информации по проблеме.

Ну вообще то есть - узнать ID ключа, чтобы понять есть ли мастер ключ или нет. Но это действительно не долго, и скорее всего автоматизировано



#708 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 27 Октябрь 2014 - 11:48

 

Изучать конкретно ваши файлы смысла не имеет, так как они не несут никакой дополнительной информации по проблеме.

Ну вообще то есть - узнать ID ключа, чтобы понять есть ли мастер ключ или нет. Но это действительно не долго, и скорее всего автоматизировано

 

Автоматизировать дольше, поверьте ;-) А если люди хотят факторизацию 1024-битных чисел за день и 300 рублей - это от незнания...


Личный сайт по Энкодерам - http://vmartyanov.ru/


#709 YouRun

YouRun

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 27 Октябрь 2014 - 14:02

 

Изучать конкретно ваши файлы смысла не имеет, так как они не несут никакой дополнительной информации по проблеме.

Ну вообще то есть - узнать ID ключа, чтобы понять есть ли мастер ключ или нет. Но это действительно не долго, и скорее всего автоматизировано

 

Как самому узнать ID ключа? Если можно "носом ткните" туда, где об этом написано



#710 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 27 Октябрь 2014 - 14:03

 

 

Изучать конкретно ваши файлы смысла не имеет, так как они не несут никакой дополнительной информации по проблеме.

Ну вообще то есть - узнать ID ключа, чтобы понять есть ли мастер ключ или нет. Но это действительно не долго, и скорее всего автоматизировано

 

Как самому узнать ID ключа? Если можно "носом ткните" туда, где об этом написано

 

Ссылка на RFC на первой странице. Документация и исходники GPG в открытом доступе. Если слишком сложно - техподдержка.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#711 YouRun

YouRun

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 27 Октябрь 2014 - 15:15

из батника, оставленного вирусом. О чем-нибудь можно сказать?
echo 18203B306282413a1314331608j2621323778410915701>"C:\Users\User\AppData\Local\Temp\key.cmd"
echo 278k1311017442h3204010664q32327356107702022910107l32157>"C:\Users\User\AppData\Local\Temp\key.cmd" 
echo null>>"C:\Users\User\AppData\Local\Temp\key.cmd"


#712 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 27 Октябрь 2014 - 15:17

Можно сказать о том, что он перезатирает свои файлы.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#713 YouRun

YouRun

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 27 Октябрь 2014 - 15:28

key.cmd

что содержится в этом файле? если он так важен, т.к. он его так тщательно затирает то наверно возможно как-нибудь его перехавтить?


Сообщение было изменено YouRun: 27 Октябрь 2014 - 15:29


#714 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 27 Октябрь 2014 - 15:35

Перехватывайте, если считаете что он так важен.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#715 maxic

maxic

    Keep yourself alive

  • Moderators
  • 13 182 Сообщений:

Отправлено 27 Октябрь 2014 - 22:20

kostya_kud, здесь не доска объявлений.



#716 kapo4ka

kapo4ka

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 28 Октябрь 2014 - 09:10

к сожалению, мне ответили, что пока нет возможности расшифровать мою версию

скопировала файлы и кей на отдельный носитель, сказали вдруг найдут возможность, напишут...буду надеяться)

 

....буду сносить и чистить комп(

 

начнем с чистого листа!  жаль часть фоток восстановить не удастся..буду умнее, надеюсь)))))

 

всем удачи



#717 andq

andq

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 28 Октябрь 2014 - 13:29

Будьте добры, подскажите ссылочку на образец заявления в милицию, почти уверен что неоднократно видел ее на этом форуме.



#718 maxic

maxic

    Keep yourself alive

  • Moderators
  • 13 182 Сообщений:

Отправлено 28 Октябрь 2014 - 13:30

andqhttp://forum.drweb.com/index.php?showtopic=282975



#719 andq

andq

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 28 Октябрь 2014 - 13:33

Огромное спасибо.



#720 Sofrik

Sofrik

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 29 Октябрь 2014 - 05:00

заявления в милицию

Интересно, кому нить помогло? 

Вообще есть какой либо профит от таких действий?)