377 ответов в этой теме

[v.martyanov]

Добрый день
просьба помочь в расшифровке файлов после Цифрового сейфа

Вы тему читали?

[Exmel]

Так. Новая проблема. При попытке удалить сам файл Цифрового сейфа он опять загнал все под шифровку, а сам исчез. Архив я через фар нашел, но копировать туда присланный по запросу файл не выходит.

[v.martyanov]

Так. Новая проблема. При попытке удалить сам файл Цифрового сейфа он опять загнал все под шифровку, а сам исчез. Архив я через фар нашел, но копировать туда присланный по запросу файл не выходит.

Тогда надо новую тему создавать и трояна искать. Вы уверены, что вы попробовали его УДАЛИТЬ, а не запустили?

[Exmel]

ы уверены, что вы попробовали его УДАЛИТЬ, а не запустили?

Да, вполне.

[mrDronIK]

добавил файлик

Прикрепленные файлы:

•  RN.rar   444байт   4 Скачано раз
•  RN.rar   444байт   4 Скачано раз
•  RN.rar   2,74Мб   6 Скачано раз

[v.martyanov]

добавил файлик

Код 5172. Откроется личка - напишу, куда его вводить.

[mrDronIK]

добавил файлик

Код 5172. Откроется личка - напишу, куда его вводить.

огромное спасибо
всё открылось

[v.martyanov]

Все, прикрыли лавочку. Похоже, вышел новый вариант и восстановить код пока не можем :-(

[Unget]

Помогите пожалуйста
В аттаче три файла *.RN в архиве
пароль virus
Цифровой сейф в заголовке показывает
адрес почты rsafe[собакко]mail.ru
версия 1041

Прикрепленные файлы:

•  safe.rar   44,07К   5 Скачано раз

Сообщение было изменено Borka: 13 Сентябрь 2011 - 12:06

[pig]

ЭТО сюда: http://vms.drweb.com/sendvirus
Категория: запрос на лечение

[DRimaGan]

Помогите пожалуйста расшифровать файлы.
Лавочку прикрыли, но может все таки получится. Вирус был пойман 9 сентября, 4 дня назад.
Обращался вчера по сайту https://vms.drweb.com/sendvirus/, ответ пришел, будто они первый раз об этом услышали. Осталась надежда только на Вас.

Вот файл. пароль к архиву 8468
Заранее спасибо.

Прикрепленные файлы:

•  696E666F2E7063646174.RN.rar   2,37К   5 Скачано раз

[Borka]

Обращался вчера по сайту https://vms.drweb.com/sendvirus/, ответ пришел, будто они первый раз об этом услышали. Осталась надежда только на Вас.

Улыбнуло. Здесь этой проблемой занимаются те же вирусные аналитики, что и на сендвирусе. Можно более внятный ответ насчет "первый раз об этом услышали"?

[DRimaGan]

В комментарии написал, что файлы были заблокированы программой вирусом "цифровой сейф.exe". Попросил выслать код для разблокировки. Выслал файл с раширением RN. Я был уверен, что раз тут на форуме этот вопрос был решен, то в лаборатории давно всё известно, и остальные комментарии излишне.
но вот какой ответ пришел -

"Увы, мы пока что не можем сказать код для вашего случая. После чего файлы
зашифровались?"

[v.martyanov]

Круто! "мы пока что не можем сказать код для вашего случая" превращается в "будто они первый раз об этом услышали."

[DRimaGan]

Извините ребят, если и задел кого то своей фразой.
Я прочитал все 6 страниц форума, далеко ходить не надо, взять посты 105 и 106, Вы помогли человеку ровно за 9 минут, после его обращения.
Поэтому я был слегка удивлен получить тот ответ спустя сутки. Тем более если аналитики одинаковые, что тут что там.
Еще раз приношу свои извинения, я все же не аналитик как никак...

Сообщение было изменено DRimaGan: 13 Сентябрь 2011 - 16:48

[Borka]

Круто! "мы пока что не можем сказать код для вашего случая" превращается в "будто они первый раз об этом услышали."

Вот так рождаются легенды.

[Borka]

Я прочитал все 6 страниц форума, далеко ходить не надо, взять посты 105 и 106, Вы помогли человеку ровно за 9 минут, после его обращения.
Поэтому я был слегка удивлен получить тот ответ спустя сутки. Тем более если аналитики одинаковые, что тут что там.

Вы бы хоть номер тикета своего сказали бы. А так - да, аналитик отвечает и здесь, и в тикете. Если что-то уже известное, что и ответ дается сразу...

[DRimaGan]

Номер тикета, думаю это он #2637807.

После моего 1-го обращения на форум, пришло еще письмо, с решением проблемы. Я с работы уже уехал, не успел проверить описанный способ.
Читая предыдущие страницы, понял что код вводился в поле программы цифрового сейфа, как следствие приобретение полной версии.
Я конечно могу вновь ошибиться)) просто мне прислали код 5значный и ссылку на утилиту.

Сообщение было изменено v.martyanov: 13 Сентябрь 2011 - 17:24
Удалена ссылка

[v.martyanov]

Номер тикета, думаю это он #2637807.

После моего 1-го обращения на форум, пришло еще письмо, с решением проблемы. Я с работы уже уехал, не успел проверить описанный способ.
Читая предыдущие страницы, понял что код вводился в поле программы цифрового сейфа, как следствие приобретение полной версии.
Я конечно могу вновь ошибиться)) просто мне прислали код 5значный и ссылку на утилиту lockdir.exe

Напишите в личку, кто именно прислал.

[v.martyanov]

Внимательнее надо быть!