841 ответов в этой теме

[Zroot]

 

 

А какое имя файла?

 

Зашифрованные на 1.paycrypt@gmail_com заканчиваются.

Шифровальщики выслали за 150евро ключ дешифровки UNCRYPT.KEY

Он уникальный в большинстве случаев.

Дешифратор при заражении был в корнях двух дисков DECODE.zip

Сообщение было изменено Zroot: 08 Август 2014 - 13:34

[bemmer]

Зашифрованные на 1.paycrypt@gmail_com заканчиваются.
Шифровальщики выслали за 150евро ключ дешифровки UNCRYPT.KEY
Он уникальный в большинстве случаев.
Дешифратор при заражении был в корнях двух дисков DECODE.zip

 

150 Евро - халява.

Ключ есть свой.

Дешифратора нигде нет.

Спасибо.

[Yanisd]

Защита от такого вируса только Бeкапы и  linux?

[VVS]

Защита от такого вируса только Бeкапы и  linux?

9-я версия DrWeb защищает от энкодеров, даже, если они отсутствуют в базе (специально для педантов - никто и никогда 100% гарантировать не будет).

[v.martyanov]

Защита от keybtc - в одном файлике в %TEMP% :-)

[thyrex]

Действительно

[v.martyanov]

Действительно

Дык! Можно еще снять права на каталог GPG, думаю еще лучше и универсальней выйдет.

[IgorSPb]

Защита от keybtc - в одном файлике в %TEMP% :-)

Ткните, плиз, в каком файлике?

[v.martyanov]

 

Защита от keybtc - в одном файлике в %TEMP% :-)

Ткните, плиз, в каком файлике?

 

http://vms.drweb.com/virus/?i=4049648 - там описано как он контролирует свою вторую копию.

[kostya_kud]

Есть файл UNCRYPT.KEY и архив DECODE.

Куда выслать?

 

А можно мне тоже прислать! kostya_kud@mail.ru

[inviste]

Есть файл UNCRYPT.KEY и архив DECODE.

Куда выслать?

Мне тоже можно прислать?

Сообщение было изменено VVS: 11 Август 2014 - 12:41
Почту публиковать не надо, а то потом устанете спам разгребать.

[v.martyanov]

Еще раз повторяю: чужой ключ не будет работать.

[v.martyanov]

Новый keybtc@gmail_com с ключом AAB62875. Для защиты можно создать файл %temp%\crypti.bin

[inviste]

 

Еще раз повторяю: чужой ключ не будет работать.

 
Что делать? с меня просят 400 EUR за расшифровку

[v.martyanov]

 

Еще раз повторяю: чужой ключ не будет работать.

 
Что делать? с меня просят 400 EUR за расшифровку

 

Пропеть "Аве Сотон" 666 раз и обойти пораженный компьютер 13 раз. Вы этого делать не будете, тогда зачем спрашивать что делать? :-) Информация вся дана, дальше вам решать...

[andq]

Купил ключик, могу поделиться - у меня расшифровалось на виртуалке утилитой от авторов. Думаю скоро мой ID появится в шапке в списке "есть расшифровка". Если у кого то нет лицензии - могу поделиться в личке.

[v.martyanov]

Купил ключик, могу поделиться - у меня расшифровалось на виртуалке утилитой от авторов. Думаю скоро мой ID появится в шапке в списке "есть расшифровка". Если у кого то нет лицензии - могу поделиться в личке.

Не появится, потому что ваш ID никому кроме вас не нужен. Более того, его нет в шапке :-)

[PVasili]

Сиё счастье срабатывает одноразово или висит и шифрует постоянно?

 

То есть если я удалю зашифрованные файлы (они в принципе не нужны, есть копии) дальнеше я могу спокойно работать с документами?

Шифруются только локальные файлы или по сети тоже?

[v.martyanov]

Сиё счастье срабатывает одноразово или висит и шифрует постоянно?

 

То есть если я удалю зашифрованные файлы (они в принципе не нужны, есть копии) дальнеше я могу спокойно работать с документами?

Шифруются только локальные файлы или по сети тоже?

В автозапуск не прописывается, так что ребута хватит. Шифрует все доступные в винде диски.

[PVasili]

 

В автозапуск не прописывается, так что ребута хватит. Шифрует все доступные в винде диски.

 

 

Удаляем все зашифрованное и спокойно работаем или где-то что-то проверить почистить по реестру/папкам?