Перейти к содержимому


Фото
* * * * * 1 Голосов

Зашифрованы файлы, *.paycrypt@gmail_com и др.


  • Please log in to reply
841 ответов в этой теме

#121 VEG

VEG

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 12 Август 2014 - 13:03

Добрый день еще раз. В лаборатории помочь не смогли увы, пришлось купить ключ. Запустил виртуалку и decode.exe от авторов. Проблема в том, что заражены были два компа, с одного все расшифровалось правильно, а файлы со второго компьютера переименовались с расширением .gpg. С этим можно что-то сделать?

Как удалось ключ купить? я пишу на почту которая в инструкции, прикрепляю файлы....в ответ тишина...



#122 new_bie

new_bie

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 12 Август 2014 - 13:41

Добрый день, попал на шифратор keybtc@gmail.com с ID ключа A3CE7DBE.

В шапке написано, что есть очень малая, но ненулевая вероятность расшифровки.

Все файлы есть, кроме secring.gpg. Точнее, я нашёл два таких файла - один пустой, в другом только слово diffs и перевод строки.

Имеет ли смысл с такими исходными данными покупать лицензию Dr. Web и обращаться в техподдержку? Или без secring.gpg шансов нет?



#123 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 12 Август 2014 - 13:44

Если расшифровка будет в будущем без лицензии вам никто об этом не сообщит персонально.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#124 new_bie

new_bie

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 12 Август 2014 - 13:51

Если расшифровка будет в будущем без лицензии вам никто об этом не сообщит персонально.

То есть на текущий момент её нет? 

Хорошо, а какие есть ограничения на лицензию? Подойдёт абсолютно любая лицензия от любого действующего продукта?



#125 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 12 Август 2014 - 14:16

Подойдёт абсолютно любая лицензия от любого действующего продукта?

Да, но более чем на три месяца.



#126 usrnme

usrnme

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 12 Август 2014 - 14:19

 

Подойдёт абсолютно любая лицензия от любого действующего продукта?

Да, но более чем на три месяца.

Простите? я сегодня на месяц купил и мою заявку приняли. Вы хотите сказать что от меня просто отписались?



#127 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 12 Август 2014 - 14:21

usrnme, Ну если купили.... Сейчас есть демо лицензии на три месяца. Вот на них ТП не распространяется. А что качается купленной месячной лицензии, то очень сомневаюсь, что за месяц смогут сделать дешифратор.



#128 Zexes

Zexes

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 12 Август 2014 - 15:56

Кстати пришел, мне ответ про дешифрацию файлов. Стоимость для меня порядка 1 биткоина, а это около 22 кр) зыыыы))))



#129 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 12 Август 2014 - 15:58

Хехе, они в unique получают список файлов для расшифровки и от количества, небось, цену ставят. Но с имеющимися у каждого пострадавшего файлами можно сделать фейковый unique с парой десятков файлов ;-) Лажанули авторы.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#130 Zexes

Zexes

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 12 Август 2014 - 15:59

Хехе, они в unique получают список файлов для расшифровки и от количества, небось, цену ставят. Но с имеющимися у каждого пострадавшего файлами можно сделать фейковый unique с парой десятков файлов ;-) Лажанули авторы.

Могу принять участие в этом, если нужно помочь)



#131 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 12 Август 2014 - 16:05

 

Хехе, они в unique получают список файлов для расшифровки и от количества, небось, цену ставят. Но с имеющимися у каждого пострадавшего файлами можно сделать фейковый unique с парой десятков файлов ;-) Лажанули авторы.

Могу принять участие в этом, если нужно помочь)

 

Ща, поищу нужное файло и стукнусь в личку. Вы пока второй email зарегайте ;-)


Личный сайт по Энкодерам - http://vmartyanov.ru/


#132 Zexes

Zexes

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 12 Август 2014 - 16:09

 

 

Хехе, они в unique получают список файлов для расшифровки и от количества, небось, цену ставят. Но с имеющимися у каждого пострадавшего файлами можно сделать фейковый unique с парой десятков файлов ;-) Лажанули авторы.

Могу принять участие в этом, если нужно помочь)

 

Ща, поищу нужное файло и стукнусь в личку. Вы пока второй email зарегайте ;-)

 

Готово :)



#133 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 12 Август 2014 - 16:27

А не выйдет, эт я попутал ключи. Так что сделать фейковый UNIQUE.PRIVATE можно только для фейкового машинного ключа. А жаль, было бы интересно.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#134 Zexes

Zexes

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 12 Август 2014 - 16:35

Если на одной и той же машине запустить ключ будет одинаковый? :)



#135 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 12 Август 2014 - 16:36

Нет, не будет. Если бы так было - не было бы проблемы с расшифровкой.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#136 VEG

VEG

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 12 Август 2014 - 17:31

Написал злоумышленникам с двух разных почтовых ящиков. На один пришел счет примерно на 3.5 тыс.руб. На второй 8 тыс.руб. Оплатил 3,5. выслали дешифратор и ключ. Запустил...3-й час уже дешифрует. О результатах отпишусь позже..



#137 путин

путин

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 12 Август 2014 - 21:33

Коллеги, всем привет!

Нам может кто-то помочь с аналогичным зашифрованным ПК? оч. надо

 

готовы рассмотреть приобретение лицензий и решений от Вас (Др. Веб).

 

пы.сы. гарантированно дадим реальный шанс "подвинуть" симантек

 

Связаться знаете как

ИТ - Большой театр России



#138 RomaNNN

RomaNNN

    Ковальски

  • Posters
  • 6 001 Сообщений:

Отправлено 12 Август 2014 - 21:34

Коллеги, всем привет!

Нам может кто-то помочь с аналогичным зашифрованным ПК? оч. надо

 

готовы рассмотреть приобретение лицензий и решений от Вас (Др. Веб).

 

пы.сы. гарантированно дадим реальный шанс "подвинуть" симантек

 

Связаться знаете как

ИТ - Большой театр России

 

Читайте первый пост.


Если есть два способа, простой и сложный, то выбирай сложный, так как он проще простого способа, который тоже сложный, но ещё и кривой.

#139 путин

путин

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 12 Август 2014 - 21:41

 

Коллеги, всем привет!

Нам может кто-то помочь с аналогичным зашифрованным ПК? оч. надо

 

готовы рассмотреть приобретение лицензий и решений от Вас (Др. Веб).

 

пы.сы. гарантированно дадим реальный шанс "подвинуть" симантек

 

Связаться знаете как

ИТ - Большой театр России

 

Читайте первый пост.

 

Ознакомился. спасибо!

Но в данном решении частные случаи и единовременный решения, нам интересна гарантированная, своевременная пожжержка на определенный период...



#140 RomaNNN

RomaNNN

    Ковальски

  • Posters
  • 6 001 Сообщений:

Отправлено 12 Август 2014 - 22:19

А какая тут поддержка на определенный период может быть? В данной ситуации если есть лицензия, то Вашим случаем заниматься будут, нет - не будут. А гарантий с энкодерами не может дать никто, кроме аналитика, который увидит файлы. А смотреть он их будет, если есть лицензия.


Если есть два способа, простой и сложный, то выбирай сложный, так как он проще простого способа, который тоже сложный, но ещё и кривой.