841 ответов в этой теме

[v.martyanov]

Написал же: не прописывается в автозагрузку :-) Из профилактических мер - выдать тем, кто запустил трояна.

[PVasili]

 - выдать тем, кто запустил трояна.

спасибо, это само собой .

[Mouse1106]

Кто блондинке объяснит как посмотреть ID?

[Mouse1106]

В файликах по F3 - только кракозябрики

[Controlauto102]

Купил ключик, могу поделиться - у меня расшифровалось на виртуалке утилитой от авторов. Думаю скоро мой ID появится в шапке в списке "есть расшифровка". Если у кого то нет лицензии - могу поделиться в личке.

Поделись плиз, а....попробую, а вдруг получится, а то мне цену загнули в 17.000руб...И саму прогу DECODE.exe если не трудно скинь плиз

[andq]

тебе нельзя ЛС отправить почемуто

[VVS]

тебе нельзя ЛС отправить почемуто

Потому, что у него пока что только 1 сообщение на форуме, а ЛС начинают работать после 3-х.

Только вот не советовал бы я что-то отправлять, не убедившись, что там нет никакой приватной информации...

[Koronzon]

Попался по невнимательности. Проверил DrWeb. Нашел doc[1].btc (Угроза - BAT.Encoder23). Этот файл как то может пригодиться в дальнейшем или от него можно избавляться?

[Controlauto102]

тебе нельзя ЛС отправить почемуто

может на почту отправишь? controlauto102@gmail.com

[Zexes]

Заслал файлы в ТП, вот номер тикета, если вдруг поможет:

Запрос C***-J***, Статус запроса: Новый

Сообщение было изменено VVS: 12 Август 2014 - 10:42
Номера тикетов ТП на форуме публиковать нельзя.

[Zexes]

Буду рад, если сможете помочь шифратор keybtc@gmail_com

[VEG]

Тоже попался вчера на keybtc@gmail_com. Написал автору как прописано в инструкции по устранению за деньги. Тишина...

VEG, 

[kent23rus]

на сегодня какой выход из keybtc@gmail_com. оплатить? хотя на письмо ничего не ответили. имеется KEY.PRIVATE и UNIQUE.PRIVATE

[Zexes]

Да, там тоже молчат. Я отписал, интересно даже стоимость узнать. Может у них просто ящик заблокировали?)

 

PS: вставил в тикет ещё зашифрованный файл и его не зашифрованную копию (из бэк апа).

[v.martyanov]

Мы ящик не блокировали, нам проще классифицировать когда контакт один :-)

[Zexes]

В тикете просили выслать все файлы secring.*, но не могу их прикрепить они нулевого размера =(

[v.martyanov]

В тикете просили выслать все файлы secring.*, но не могу их прикрепить они нулевого размера =(

Значит не надо, если они ТОЧНО нулевого размера.

[Zexes]

Значит не надо, если они ТОЧНО нулевого размера.

 

 

 

Да, точно нулевого Сказали расшифровать нельзя, ну что делать... Сами виноваты, спасибо за попытку помочь)

[andq]

Добрый день еще раз. В лаборатории помочь не смогли увы, пришлось купить ключ. Запустил виртуалку и decode.exe от авторов. Проблема в том, что заражены были два компа, с одного все расшифровалось правильно, а файлы со второго компьютера переименовались с расширением .gpg. С этим можно что-то сделать?

[v.martyanov]

Добрый день еще раз. В лаборатории помочь не смогли увы, пришлось купить ключ. Запустил виртуалку и decode.exe от авторов. Проблема в том, что заражены были два компа, с одного все расшифровалось правильно, а файлы со второго компьютера переименовались с расширением .gpg. С этим можно что-то сделать?

Почти ровно 24 часа было написано "Еще раз повторяю: чужой ключ не будет работать." В описании трояна написано, что ключи создаются при каждом запуске трояна. Зачем все это писалось?