Перейти к содержимому


Фото
- - - - -

Вирус изменил тип файлов на Crypted а разрешения файла на .MICROSOFT


  • Please log in to reply
157 ответов в этой теме

#81 Евгения

Евгения

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 12 Февраль 2012 - 16:24

нет, не только у вас, у меня тоже, вирус такой

#82 _Sonya_

_Sonya_

    Newbie

  • Posters
  • 21 Сообщений:

Отправлено 12 Февраль 2012 - 16:48

кошмар(((с расшифровкой что-то вышло? :(

#83 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 12 Февраль 2012 - 18:07

Вышло, все с кем я общался до вечера пятницы получили утилиту для расшифровки.

Личный сайт по Энкодерам - http://vmartyanov.ru/


#84 Александр Пушкин

Александр Пушкин

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 13 Февраль 2012 - 09:48

Вышло, все с кем я общался до вечера пятницы получили утилиту для расшифровки.


Только у меня она не работает.




Пытаюсь расшифровать файл на чистой машине. Утилита для расшифровки говорит "Нет файла pass" и ничего не расшифровывает.
Что делать?



Можете что-нибудь сказать?
Какой ей файл "pass" нужен?
Я утилиту вашу запускаю на чистой машине.
Этот "pass" часть вируса и лежит где-то на зараженной машине?

#85 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 13 Февраль 2012 - 09:50

А зачем вы ее на чистой машине запускаете?
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#86 _Sonya_

_Sonya_

    Newbie

  • Posters
  • 21 Сообщений:

Отправлено 13 Февраль 2012 - 13:44

Вышло, все с кем я общался до вечера пятницы получили утилиту для расшифровки.

у меня тоже ничего не вышло
програма просит указать файл с ключем вручную т к сам не находит!!
где искать этот файл?

#87 Александр Пушкин

Александр Пушкин

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 13 Февраль 2012 - 14:37

А зачем вы ее на чистой машине запускаете?


Затем, что на зараженной машине зашифрованных файлов нет.

Они все на подключенных сетевых дисках.

По существу ответы есть?

#88 pig

pig

    Бредогенератор

  • Helpers
  • 10 897 Сообщений:

Отправлено 13 Февраль 2012 - 14:43

Спрашивайте аналитика. Кроме него, никто сокровенным знанием не обладает.
Почтовый сервер Eserv тоже работает с Dr.Web

#89 _Sonya_

_Sonya_

    Newbie

  • Posters
  • 21 Сообщений:

Отправлено 13 Февраль 2012 - 14:53

вот вам ответ по существу!!!
"К сожалению, в ближайшем будущем расшифровать файлы не представляется возможным (для дешифровки необходимо ввести пароль длиной не менее 20 символов, подбор пароля такой длины займет значительное время).

С уважением, Александр Петренко,
служба технической поддержки компании "Доктор Веб"."
а кому тогда что помогло не пойму?
вирус один и тот же у всех а решение не у всех((((((((((((((

#90 pig

pig

    Бредогенератор

  • Helpers
  • 10 897 Сообщений:

Отправлено 13 Февраль 2012 - 15:00

Решение у тех, кто нашёл файл с паролем. Он индивидуальный, как я понимаю.
Почтовый сервер Eserv тоже работает с Dr.Web

#91 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 13 Февраль 2012 - 15:00

Потому что кое у кого вместо 1 (одной, ОДНОЙ!!!) заявки их несколько. И в итоге путаница и прочие радости жизни. А все от того, что читать люди не умеют, написано же русским по белому:
"Пожалуйста, включайте строку: [drweb.com #3220839]. в поле Subject всей Вашей корреспонденции по данной теме. Для этого вы можете просто ответить на это или любое другое письмо по данной теме."

Где там написано про создание минимум 2 (а судя по всему и трех) дополнительных заявок? Ну вот где? А еще про форум там ничего не написано, надо заметить. Не хотите упростить жизнь себе и создаете три заявки? А у меня их в итоге получается 30, за что я очень благодарен всем и все имеют то, что имеют.

Личный сайт по Энкодерам - http://vmartyanov.ru/


#92 Александр Пушкин

Александр Пушкин

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 13 Февраль 2012 - 15:08

Где там написано про создание минимум 2 (а судя по всему и трех) дополнительных заявок? Ну вот где? А еще про форум там ничего не написано, надо заметить. Не хотите упростить жизнь себе и создаете три заявки? А у меня их в итоге получается 30, за что я очень благодарен всем и все имеют то, что имеют.


От меня была одна заявка. Тикет [drweb.com #3218351]

По-прежнему хотелось бы услышать ответы на дважды заданные мной вопросы.

Если не затруднит.

#93 _Sonya_

_Sonya_

    Newbie

  • Posters
  • 21 Сообщений:

Отправлено 13 Февраль 2012 - 15:09

я сначала оставила одну заявку а потом началось а киньте файл для расшифровки ,потом поросили кинуть сам вирус наново указав прошлые обращения вот и вышло что их не одно а 3 ((( :(
мы все хотим одного что б у нас расшифровались файлы и другие не попались,но мы реально запутались,не держите зла! :facepalm:

#94 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 13 Февраль 2012 - 15:12

я сначала оставила одну заявку а потом началось а киньте файл для расшифровки ,потом поросили кинуть сам вирус наново указав прошлые обращения вот и вышло что их не одно а 3 ((( :(
мы все хотим одного что б у нас расшифровались файлы и другие не попались,но мы реально запутались,не держите зла! :facepalm:


Да вот потому что вы не читаете то, что робот пишет: достаточно просто отвечать с сохранение сабжа и все пойдет в один тикет. Робот пишет не потому что ему поговорить хочется. У меня вот, например, нет ни одной открытой заявки по энкодерам сейчас.

Личный сайт по Энкодерам - http://vmartyanov.ru/


#95 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 13 Февраль 2012 - 15:13

Где там написано про создание минимум 2 (а судя по всему и трех) дополнительных заявок? Ну вот где? А еще про форум там ничего не написано, надо заметить. Не хотите упростить жизнь себе и создаете три заявки? А у меня их в итоге получается 30, за что я очень благодарен всем и все имеют то, что имеют.

От меня была одна заявка. Тикет [drweb.com #3218351]
По-прежнему хотелось бы услышать ответы на дважды заданные мной вопросы.
Если не затруднит.


Вам ушла подробная инструкция по расшифровке: ссылка на утилиту, параметры командной строки. Никаких вопросов не вижу. Читайте, пожалуйста, то что от нас приходит, внимательно.

Личный сайт по Энкодерам - http://vmartyanov.ru/


#96 _Sonya_

_Sonya_

    Newbie

  • Posters
  • 21 Сообщений:

Отправлено 13 Февраль 2012 - 15:19

я сначала оставила одну заявку а потом началось а киньте файл для расшифровки ,потом поросили кинуть сам вирус наново указав прошлые обращения вот и вышло что их не одно а 3 ((( :(
мы все хотим одного что б у нас расшифровались файлы и другие не попались,но мы реально запутались,не держите зла! :facepalm:


Да вот потому что вы не читаете то, что робот пишет: достаточно просто отвечать с сохранение сабжа и все пойдет в один тикет. Робот пишет не потому что ему поговорить хочется. У меня вот, например, нет ни одной открытой заявки по энкодерам сейчас.

я не хакер я обычный пользователь и не оч то и разбираюсь что делать,а делаю что пишут...
последний ответ прищел такой
"Для расшифровки файлов, зашифрованных с помощью пароля, состоящего из 15 символов, на суперкомпьютере может уйти не один год. По хорошему нужен квантовый компьютер, которые пока еще не вышли из стадии лабораторных исследований.
Поэтому надежды практически нет."
:( :( :(

#97 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 13 Февраль 2012 - 15:20

я сначала оставила одну заявку а потом началось а киньте файл для расшифровки ,потом поросили кинуть сам вирус наново указав прошлые обращения вот и вышло что их не одно а 3 ((( :(
мы все хотим одного что б у нас расшифровались файлы и другие не попались,но мы реально запутались,не держите зла! :facepalm:


Да вот потому что вы не читаете то, что робот пишет: достаточно просто отвечать с сохранение сабжа и все пойдет в один тикет. Робот пишет не потому что ему поговорить хочется. У меня вот, например, нет ни одной открытой заявки по энкодерам сейчас.

я не хакер я обычный пользователь и не оч то и разбираюсь что делать,а делаю что пишут...
последний ответ прищел такой
"Для расшифровки файлов, зашифрованных с помощью пароля, состоящего из 15 символов, на суперкомпьютере может уйти не один год. По хорошему нужен квантовый компьютер, которые пока еще не вышли из стадии лабораторных исследований.
Поэтому надежды практически нет."
:( :( :(


Это НЕ МОЙ ответ. Номер тикета в личку киньте, сейчас наберу охапку целебных гвоздюлей и пойду разбираться.

Личный сайт по Энкодерам - http://vmartyanov.ru/


#98 _Sonya_

_Sonya_

    Newbie

  • Posters
  • 21 Сообщений:

Отправлено 13 Февраль 2012 - 15:22

программа Portable R-Studio5 может помочь в поиске документа с ключем?

#99 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 13 Февраль 2012 - 15:23

Ключ-то известен для трех случаев с .MICROSOFT

Угу, номер получил. Сейчас буду смотреть...

Личный сайт по Энкодерам - http://vmartyanov.ru/


#100 _Sonya_

_Sonya_

    Newbie

  • Posters
  • 21 Сообщений:

Отправлено 13 Февраль 2012 - 15:26

это радует что известен(((
посмотрите а то я уже запуталась как последняя блондинка((( O_o