Перейти к содержимому


Фото
- - - - -

Файлы зашифрованы с помощью PAYCRYPT@GMAIL_COM

PAYCRYPT@GMAIL_COM RSA1024

  • Please log in to reply
143 ответов в этой теме

#81 Svarog32

Svarog32

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 19 Июль 2014 - 12:23

Развод чистой воды! Заплатили деньги,потому как очень важная информация на компе,а от них ни ответа ни привета.Люди,не ведитесь!Напишу это везде,где можно



#82 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 19 Июль 2014 - 12:42

Развод чистой воды! Заплатили деньги,потому как очень важная информация на компе,а от них ни ответа ни привета.Люди,не ведитесь!Напишу это везде,где можно

И зачем? У нас уже появилась расшифровка для части вариантов, какой смысл к авторам обращаться?


Личный сайт по Энкодерам - http://vmartyanov.ru/


#83 horned king

horned king

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 21 Июль 2014 - 10:27

Если на key.private gpg выдает такое:
1024-bit RSA key, ID F107EA9F, created 2014-06-01 (main key ID E578490A) или подобное, но с цифрами F107EA9F и E578490A

А не могли бы Вы чуть подробней написать как именно определить по key.private эту информацию?

Или, если это возможно, могу прикрепить его к сообщению, чтобы стало понятно. 

 

(Пользователем Dr.WEB пока не являюсь, но готов им стать. :) )



#84 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 21 Июль 2014 - 10:28

 

Если на key.private gpg выдает такое:
1024-bit RSA key, ID F107EA9F, created 2014-06-01 (main key ID E578490A) или подобное, но с цифрами F107EA9F и E578490A

А не могли бы Вы чуть подробней написать как именно определить по key.private эту информацию?

Или, если это возможно, могу прикрепить его к сообщению, чтобы стало понятно. 

 

(Пользователем Dr.WEB пока не являюсь, но готов им стать. :) )

 

Вся информация в открытом доступе ;-)


Личный сайт по Энкодерам - http://vmartyanov.ru/


#85 horned king

horned king

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 21 Июль 2014 - 11:13

 

 

Если на key.private gpg выдает такое:
1024-bit RSA key, ID F107EA9F, created 2014-06-01 (main key ID E578490A) или подобное, но с цифрами F107EA9F и E578490A

А не могли бы Вы чуть подробней написать как именно определить по key.private эту информацию?

Или, если это возможно, могу прикрепить его к сообщению, чтобы стало понятно. 

 

(Пользователем Dr.WEB пока не являюсь, но готов им стать. :) )

 

Вся информация в открытом доступе ;-)

 

 

К сожалению, вероятно мне не хватает понимания/профессионализма чтобы освоить эту информацию. ;)

Буду безмерно благодарен Вашей помощи в этом вопросе.

Кей.приват вот тут: https://yadi.sk/d/jECgOKgYWzcGC

Заранее спасибо. 



#86 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 21 Июль 2014 - 11:14

Наша помощь - в техподдержке.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#87 horned king

horned king

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 21 Июль 2014 - 11:29

Наша помощь - в техподдержке.

Форма обратной связи техподдержки настоятельно хочет чтобы я стал клиентом компании. 

В целом я не против, но хочу понять есть ли смысл покупать еще один антивирус. :)

Спасибо за понимание.



#88 skip

skip

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 21 Июль 2014 - 13:03

Нашёл текстовый батник, который создаёт ключи ("%TEMP%\secring1.gpg" "%TEMP%\secring.gpg") и шифрует файлы.

Нашёл ключ secrypt.txt (673 байта), у которого ID=3ED78E85.

После этого у моего KEY.PRIVATE изменилась информационная строка:

- раньше выдавался только ID=F05CF9EE

- теперь рядом выводится: 2014-06-28 HckTeam (HckTeam) <paycrypt@gmail.com>

Подскажите, пожалуйста, что дальше попробовать сделать?

 

P.S. один ключ является подключём другого.


Сообщение было изменено skip: 21 Июль 2014 - 13:05


#89 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 21 Июль 2014 - 13:05

Нашёл текстовый батник, который создаёт ключи ("%TEMP%\secring1.gpg" "%TEMP%\secring.gpg") и шифрует файлы.

Нашёл ключ secrypt.txt (673 байта), у которого ID=3ED78E85.

После этого у моего KEY.PRIVATE изменилась информационная строка:

- раньше выдавался только ID=F05CF9EE

- теперь рядом выводится: 2014-06-28 HckTeam (HckTeam) <paycrypt@gmail.com>

Подскажите, пожалуйста, что дальше попробовать сделать?

"Нашёл ключ secrypt.txt (673 байта), у которого ID=3ED78E85" - зашлите его мне в личку, также key.private и пример зашифрованного файла. У вас интересная ситуация и, возможно, у вас можно расшифровать файлы.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#90 skip

skip

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 21 Июль 2014 - 14:19

Нашёл ещё один ключ: pubring.gpg (381 байт), ID=745315A9.

Годен до 5 августа (21 день с момента шифровки).

Куда копать дальше?:)



#91 horned king

horned king

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 21 Июль 2014 - 14:24

Аналогично поднято в удаленных:
Secrypt.txt
Key.id_54201.private
Genkey.txt
Paycrypt3.bin
И еще несколько не понятных мне файлов.

#92 Татьяна Маюновская

Татьяна Маюновская

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 21 Июль 2014 - 15:27

Вы даже не оставили мое предложение, а просто взяли и удалили, чтобы никто не видел, что эту проблему решить лекго, и без никакой помощи.Причем любому юзеру.

Что за способ?



#93 VVS

VVS

    The Master

  • Moderators
  • 20 076 Сообщений:

Отправлено 21 Июль 2014 - 16:46

 

Вы даже не оставили мое предложение, а просто взяли и удалили, чтобы никто не видел, что эту проблему решить лекго, и без никакой помощи.Причем любому юзеру.

Что за способ?

 

Нет такого способа.

Написавший либо абсолютно не владеет информацией, либо пытается "развести лохов". :angry:


Сообщение было изменено VVS: 21 Июль 2014 - 16:47

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#94 Татьяна Маюновская

Татьяна Маюновская

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 21 Июль 2014 - 17:37

 

 

Вы даже не оставили мое предложение, а просто взяли и удалили, чтобы никто не видел, что эту проблему решить лекго, и без никакой помощи.Причем любому юзеру.

Что за способ?

 

Нет такого способа.

Написавший либо абсолютно не владеет информацией, либо пытается "развести лохов". :angry:

 

понятно. а вы в состоянии расшифровать такие файлы?)



#95 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 21 Июль 2014 - 17:58

понятно. а вы в состоянии расшифровать такие файлы?)

Этим занимаются профессионалы в антивирусной лаборатории Dr. Web. 



#96 Local.Ivan

Local.Ivan

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 22 Июль 2014 - 19:21

ID=3ED78E85 еще нет ключа?



#97 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 23 Июль 2014 - 10:12

ID=3ED78E85 еще нет ключа?

Судя по всему это машинный ключ и он в выяснении возможности расшифровки бесполезен.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#98 Local.Ivan

Local.Ivan

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 23 Июль 2014 - 12:43

я про "Нашёл ключ secrypt.txt (673 байта), у которого ID=3ED78E85."



#99 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 23 Июль 2014 - 12:46

я про "Нашёл ключ secrypt.txt (673 байта), у которого ID=3ED78E85."

И я про него же. Это МАШИННЫЙ ключ, а не МАСТЕР-ключ. И машинный ключ не интересен до того, как известен ID мастер-ключа.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#100 Local.Ivan

Local.Ivan

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 23 Июль 2014 - 14:21

а можно в нормальной терминологии? афайк это публичный ключ от приватного ключа у вымогателей, которым шифруется приватный ключ сгенерированный на машине





Also tagged with one or more of these keywords: PAYCRYPT@GMAIL_COM, RSA1024