Перейти к содержимому


Фото
* * * * * 1 Голосов

Зашифрованы файлы, decryptyoufiles@yahoo.com_enc


  • Please log in to reply
129 ответов в этой теме

#61 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 11 Август 2013 - 20:53

Есть большое подозрение, что вам не расскажет :)

 

Хотя общий принцип очевиден даже из вашего описания ситуации. ИМХО.


Сообщение было изменено HHH: 11 Август 2013 - 20:54


#62 M.Molotov

M.Molotov

    Newbie

  • Posters
  • 50 Сообщений:

Отправлено 12 Август 2013 - 07:32

Продолжение к посту номер 59.

 

...сегодня 12.08.2013 примерно в 02:00 ночи я вернулся домой и обнаружил окошко утилиты Доктора Вэба с радостной надписью "Расшифровано 7277 файлов".

 

Как так быстро получилось - я не знаю.

 

Начал проверять результат и... а результата то и нет. Хотя отсутствие результата - тоже результат. Рядом с каждым зашифрованным файлом появился "оригинальный" файл.

Но, к сожалению, НИ ОДИН ФАЙЛ НЕ РАСШИФРОВАЛСЯ.

Точнее он открывается, но с ошибкой. Проверил конечно не все файлы, но самые нужные на рабочем столе и в папке мои документы - ни один не открываются. Ни архивы, ни доки, ни музыка, ни рисунки.

Вот ссылки на скриншоты:

 

http://s2.ipicture.ru/uploads/20130812/6n6V3P24.jpg

http://s2.ipicture.ru/uploads/20130812/jQ6jpuOm.jpg

http://s2.ipicture.ru/uploads/20130812/Q3AvyLnQ.jpg

http://s2.ipicture.ru/uploads/20130812/edSJBlbH.jpg

http://s2.ipicture.ru/uploads/20130812/wWU47WRk.jpg

http://s2.ipicture.ru/uploads/20130812/D3pIiS8n.jpg

http://s2.ipicture.ru/uploads/20130812/6pOp5S4z.jpg

http://s2.ipicture.ru/uploads/20130812/U7RjTtVZ.jpg

http://s2.ipicture.ru/uploads/20130812/8Kd625SG.jpg

 

ИТОГ: затрачено времени - 6 суток 12 часов впустую.

 

В любом случае, всем спасибо, что оставались с нами, было как минимум увлекательно.

ПС: учитесь делать бэкапы важных данных РЕГУЛЯРНО.

 

"Думайте сами, решийте сами иметь или не иметь..."
 



#63 ramiz

ramiz

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 12 Август 2013 - 08:54

я вовсе не защищаю "нищебродов". Благо у самого стоит лицензионный доктор вэб.
M.Molotov, у вас не видно на скриншоте лицензионного "доктов веб". Может быть в этом дело?


#64 M.Molotov

M.Molotov

    Newbie

  • Posters
  • 50 Сообщений:

Отправлено 12 Август 2013 - 15:29

 

я вовсе не защищаю "нищебродов". Благо у самого стоит лицензионный доктор вэб.
M.Molotov, у вас не видно на скриншоте лицензионного "доктов веб". Может быть в этом дело?

 

Доктор Вэб мне любезно предоставляет компания кабинет за 59 рублей в месяц. Стоит на ноутбуке. Что то я шибко сомневаюсь, что для расшифровки нужен установленный доктор вэб.

А если и так, то в условиях пользования утилитой этот момент должен быть строго определен, а согласно условиям:

 

 

"Бесплатная утилита для восстановления файлов после Trojan.Encoder.225

Нажимая <Продолжить> Вы соглашаетесь с тем, что данное ПО поставляется
<как есть>, и Доктор Веб не несет ответственности за возможный ущерб,
нанесенный Вам в результате использования или невозможности использования
данного ПО."

 

Поэтому отсутствие Доктора Вэба ни коем образом не должно отражаться на результатах дешифровки.

 

Админы, вы уж меня поправьте если что не так.



#65 VVS

VVS

    The Master

  • Moderators
  • 19 907 Сообщений:

Отправлено 12 Август 2013 - 15:33

 

 

я вовсе не защищаю "нищебродов". Благо у самого стоит лицензионный доктор вэб.
M.Molotov, у вас не видно на скриншоте лицензионного "доктов веб". Может быть в этом дело?

 

Доктор Вэб мне любезно предоставляет компания кабинет за 59 рублей в месяц. 

В таком случае опишите Вашу проблему с расшифровкой в том тикете, который Вы создали при обращении в ТП.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#66 M.Molotov

M.Molotov

    Newbie

  • Posters
  • 50 Сообщений:

Отправлено 12 Август 2013 - 18:12

 

К слову о комментариях разработчиков "Найдена проблема с расшифровкой. Будет исправлена." Все пробовали расшифровку версией от 6 августа ?

 

Да. я обратился в техподдержку позже этой даты. Да и вообще, если бы утилита претерпела какие либо изминения - я думаю, что тут бы отписались разработчики, мол "утилита обновилась, пеопробуйте поставить на дешифровку заново"



#67 VVS

VVS

    The Master

  • Moderators
  • 19 907 Сообщений:

Отправлено 12 Август 2013 - 19:22

M.Molotov, 3 дня RO за офтопик.

Офтопик удалён.

Модератор.


Сообщение было изменено VVS: 12 Август 2013 - 19:27

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#68 Strange505

Strange505

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 12 Август 2013 - 19:52

Господа разработчики, есть ли счастливчики расшифровавшие файлы в последствии decryptyoufiles@yahoo.com_enc, кроме пользователя с 6ю файлами за 55 часов ? Будут ли модификации утилиты Trojan.Encoder.225 ?  и вообще стоит ли надеяться на корректную расшифровку ? Спасибо.



#69 Seraphis

Seraphis

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 13 Август 2013 - 13:25

Господа разработчики, есть ли счастливчики расшифровавшие файлы в последствии decryptyoufiles@yahoo.com_enc, кроме пользователя с 6ю файлами за 55 часов ? Будут ли модификации утилиты Trojan.Encoder.225 ?  и вообще стоит ли надеяться на корректную расшифровку ? Спасибо.

В моём случае утилита проработала чуть меньше 2-х дней (проц i5-2500) и расшифровала 90к файлов, увы, лишь частично - корректно расшифровались первые 2-3 килобайта каждого файла, всё остальное по прежнему "абракадабра", так что файлы не юзабельны. Информацию и примеры отправил в саппорт 2-го числа, пока жду ответа, надеюсь утилиту обновят в ближайшее время, испорченные файлы очень нужны.



#70 Strange505

Strange505

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 13 Август 2013 - 18:13

ну видимо это отсюда

Отправлено 26 July 2013 - 22:14 v.martyanov

"Ну, первый слой шифрования уже успешно проходим. Осталось побороть второй слой..", "потому и первые 2-3 килобайта каждого файла"

до сих пор не понимаю, как чуть меньше 2х дней ?(камень разгоняли на момент дешифровки ?)

блин если у ребят получиться, всех своих клиентов на drweb переведу. У "Каспера" по прежнему тишина.



#71 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 13 Август 2013 - 18:19

У ребят УЖЕ получилось, если вы про нас.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#72 Strange505

Strange505

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 13 Август 2013 - 18:29

У ребят УЖЕ получилось, если вы про нас.

Получилось, всмысле файлы полностью поддались расшифровке или про "второй слой" ?


Сообщение было изменено Strange505: 13 Август 2013 - 18:30


#73 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 13 Август 2013 - 18:30

Все уже давно сделано. То, что вы не получили информацию говорит о том, что с нашей техподдержкой вы не общались.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#74 Strange505

Strange505

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 13 Август 2013 - 18:33

Все уже давно сделано. То, что вы не получили информацию говорит о том, что с нашей техподдержкой вы не общались.

Если я правильно понял, нужна лицензия и создать тикет, и если нужна лицензия, то какая ? я так понимаю та что на 3 месяца и как подписка у провайдеров не подойдет ? ткните пальцем!)



#75 pig

pig

    Бредогенератор

  • Helpers
  • 10 888 Сообщений:

Отправлено 13 Август 2013 - 22:25

Подписка на AV-Desk годится. Да и домашняя годовая нынче стоит существенно меньше, чем вымогатели просят.
Почтовый сервер Eserv тоже работает с Dr.Web

#76 Seraphis

Seraphis

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 14 Август 2013 - 08:37

Все уже давно сделано. То, что вы не получили информацию говорит о том, что с нашей техподдержкой вы не общались.

У меня тикет висит со 2-го числа, "Информация передана разработчикам утилиты. Ожидайте ответ."

Я и жду. Видимо, стоит почаще спрашивать "ну как, ну как" - пойду попробую раз уж всё давно сделано.



#77 maxic

maxic

    Keep yourself alive

  • Moderators
  • 13 108 Сообщений:

Отправлено 14 Август 2013 - 08:42

Seraphis, и что вы собрались пробовать? Вся соль не в бесплатной утилите, а в параметрах ее запуска.



#78 VVS

VVS

    The Master

  • Moderators
  • 19 907 Сообщений:

Отправлено 14 Август 2013 - 09:49

Strange505, прекратите офтопить.

Модератор.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#79 VVS

VVS

    The Master

  • Moderators
  • 19 907 Сообщений:

Отправлено 14 Август 2013 - 10:09

Strange505, 3 дня RO.

Модератор.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#80 Seraphis

Seraphis

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 14 Август 2013 - 10:29

Seraphis, и что вы собрались пробовать? Вся соль не в бесплатной утилите, а в параметрах ее запуска.

Обновить тикет, очевидно, что и сделал, получил ответ скачать и запустить обновлённую утилиту, ни о каких параметрах ничего не знаю.

Разве что вопрос сейчас появился - те файлы что не до конца расшифровались нужно самому удалять, или утилита их сама перезапишет?