222 ответов в этой теме

[M.Molotov]

Всем доброе утро!

Супер! декодер сделал свое дело... файлы восстановлены...

вопрос: как мне из лога вытащить ключ шифровки для запуска декодера на соседней машине? плиз очень надо тикет ticket=9RVF-0858

Вижу уже написали. Вам ведь правильно ответил специалист ТП: "с помощью лога утилиты, который она создает можно будет узнать параметры, которые можно передать утилите, чтобы она начала расшифровку сразу на основе уже подобранного пароля".

 

Вот и ждите ответа. Скоро пришлют параметр.

Сообщение было изменено M.Molotov: 24 Август 2013 - 06:48

[Vitarus]

Password found at chunk 18079 (iter 1184847748, blocksCount 15): 359^qb662;)R761n)552K\&267TNU785D:450nrx391TH$731%y>431&Vi703OBF409#D'616Y6R582>:c

Насколько я понял ответ где то в этой строчке

[M.Molotov]

Password found at chunk 18079 (iter 1184847748, blocksCount 15): 359^qb662;)R761n)552K\&267TNU785D:450nrx391TH$731%y>431&Vi703OBF409#D'616Y6R582>:c

Насколько я понял ответ где то в этой строчке

Вы правильно поняли, вот только интерпретировать это в параметр запуска утилиты, чтоб она сразу перешла к расшифровке - задача не простая.

[Vitarus]

ну чтото долго ..............

Сообщение было изменено Vitarus: 24 Август 2013 - 09:14

[M.Molotov]

ну чтото долго ..............

ну и что там, есть результаты? Расшифровал вторую машину?

[Jetset]

Доброго времени суток. Все симптомы как и описано. нет лицензированной версии DrWeb. по журнальному ключу мне отказались помогать.(

 

Ау! Внимание! У нас уже ЕСТЬ универсальный расшифровщик.

 

Где можно взять данный расшифровщик? Дайте ссылочку.

[mrbelyash]

Доброго времени суток. Все симптомы как и описано. нет лицензированной версии DrWeb. по журнальному ключу мне отказались помогать.(

 

 

 

Ау! Внимание! У нас уже ЕСТЬ универсальный расшифровщик.

 

Где можно взять данный расшифровщик? Дайте ссылочку.

 

Только лиц. пользователям

[M.Molotov]

Доброго времени суток. Все симптомы как и описано. нет лицензированной версии DrWeb. по журнальному ключу мне отказались помогать.(

 

 

 

Ау! Внимание! У нас уже ЕСТЬ универсальный расшифровщик.

 

Где можно взять данный расшифровщик? Дайте ссылочку.

Мда... Такой большой, а в сказки веришь. Для Вас лицензия за 1 290 руб. на год на 2 ПК - очень большая сумма?

Покупайте лицензию Доктора Вэба и пишите в техподдержку.

 

[АБВГД]

Отчёт по подбору ключей: за сб-вс закончили работу все процессы "старой" версии дешифровщика - ключ не найден. Новая версия декодировщика была запущена без ключей намотала два круга по 65,5К и пошла по третьему

Запустил ещё один процесс "новой" версии с ключем.

[АБВГД]

Доброго времени суток. Все симптомы как и описано. нет лицензированной версии DrWeb. по журнальному ключу мне отказались помогать.(

 

Когда было заражение? Файл с вирусом остался? По какому мылу просят связаться для приобретения декодировщика?

[Jetset]

Когда было заражение? Файл с вирусом остался? По какому мылу просят связаться для приобретения декодировщика?

 

Заражение было 22го. Файла с вирусом нет, есть куча моих файлов зашифрованных. Мыло - kraken.octopus.7dd@gmail.com

[Jetset]

Покупайте лицензию Доктора Вэба и пишите в техподдержку.

А есть ли гарантия, что после приобретения мной лицензии, техподдержка сможет помочь?

[АБВГД]

А есть ли гарантия, что после приобретения мной лицензии, техподдержка сможет помочь?

 

Поможет, без волнений.

В корне диска С ArcobatReader.exe случаем не завалялся?

[mrbelyash]

 

Покупайте лицензию Доктора Вэба и пишите в техподдержку.

А есть ли гарантия, что после приобретения мной лицензии, техподдержка сможет помочь?

 

 

ꝩꦁ࡬ἶ蚁꺵杤畦芠舰舰舰씃ΠĂȂᨐ脱ḍ懘籢䗃켧ホ؍⨉䢆čԁ脰ㆴ》؉唃؄ȓ单ᜱᔰ̆ѕጊ嘎牥卩杩Ɱ䤠据ㄮ〟؝唃଄ᘓ敖楲楓湧吠畲瑳丠瑥潷歲㬱㤰̆ѕጋ吲牥獭漠⁦獵⁥瑡栠瑴獰⼺眯睷瘮牥獩杩⹮潣⽭灲⁡挨ㄩ㄰〮ج唃̄┓敖楲楓湧䌠慬獳㌠䌠摯⁥楓湧湩⁧〲〱䌠ぁ᜞ㄍ〳㈷〴〰〰娰ഗ㌱〱㈲㌲㤵㤵ず莁଱र̆ѕጆ唂ㅓ〗ؕ唃਄ณ敖楲楓湧‬湉⹣ἱᴰ̆ѕጋ嘖牥卩杩牔獵⁴敎睴牯ㅫ〺ظ唃̄ㄓ敖楲楓湧䌠慬獳㌠䌠摯⁥楓湧湩⁧〲〱传千

[Jetset]

В корне диска С ArcobatReader.exe случаем не завалялся?

 

не, нету

 

ꝩꦁ࡬ἶ蚁꺵杤畦芠舰舰舰씃ΠĂȂᨐ脱ḍ懘籢䗃켧ホ؍⨉䢆čԁ脰ㆴ》؉唃؄ȓ单ᜱᔰ̆ѕጊ嘎牥卩杩Ɱ䤠据ㄮ〟؝唃଄ᘓ敖楲楓湧吠畲瑳丠瑥潷歲㬱㤰̆ѕጋ吲牥獭漠⁦獵⁥瑡栠瑴獰⼺眯睷瘮牥獩杩⹮潣⽭灲⁡挨ㄩ㄰〮ج唃̄┓敖楲楓湧䌠慬獳㌠䌠摯⁥楓湧湩⁧〲〱䌠ぁ᜞ㄍ〳㈷〴〰〰娰ഗ㌱〱㈲㌲㤵㤵ず莁଱र̆ѕጆ唂ㅓ〗ؕ唃਄ณ敖楲楓湧‬湉⹣ἱᴰ̆ѕጋ嘖牥卩杩牔獵⁴敎睴牯ㅫ〺ظ唃̄ㄓ敖楲楓湧䌠慬獳㌠䌠摯⁥楓湧湩⁧〲〱传千

 

прошу прощения, а что я тут должен узреть?

[АБВГД]

не, нету

 

surdatol.dll на машине присутствует? (поискать нужно во всех скрытых/системных папках).

 

ꝩꦁ࡬ἶ蚁꺵杤畦芠舰舰舰씃ΠĂȂᨐ脱ḍ懘籢䗃켧ホ؍

 

Это местный юмор. Нужно привыкнуть.

[mrbelyash]

Думаю ответить на ваш вопрос сможет человек(аналитик), который занимается энкодерами.

Увы здесь закольцовано.

Есть лицензия-будут с вами работать. Нет лицензии-не будут.

Купите,не купите...

Это как спортлото.

Может расшифруют,а может и нет.

 

На рынке СНГ(да собственно и во всех интернетах) это единственная компания (тратящая ресурсы на муйню) которая предоставляет услуги по расшифровке.

Еще есть касперы, но что-то они притихли.

[mrbelyash]

 

В корне диска С ArcobatReader.exe случаем не завалялся?

 

не, нету

 

 

 

ꝩꦁ࡬ἶ蚁꺵杤畦芠舰舰舰씃ΠĂȂᨐ脱ḍ懘籢䗃켧ホ؍⨉䢆čԁ脰ㆴ》؉唃؄ȓ单ᜱᔰ̆ѕጊ嘎牥卩杩Ɱ䤠据ㄮ〟؝唃଄ᘓ敖楲楓湧吠畲瑳丠瑥潷歲㬱㤰̆ѕጋ吲牥獭漠⁦獵⁥瑡栠瑴獰⼺眯睷瘮牥獩杩⹮潣⽭灲⁡挨ㄩ㄰〮ج唃̄┓敖楲楓湧䌠慬獳㌠䌠摯⁥楓湧湩⁧〲〱䌠ぁ᜞ㄍ〳㈷〴〰〰娰ഗ㌱〱㈲㌲㤵㤵ず莁଱र̆ѕጆ唂ㅓ〗ؕ唃਄ณ敖楲楓湧‬湉⹣ἱᴰ̆ѕጋ嘖牥卩杩牔獵⁴敎睴牯ㅫ〺ظ唃̄ㄓ敖楲楓湧䌠慬獳㌠䌠摯⁥楓湧湩⁧〲〱传千

 

прошу прощения, а что я тут должен узреть?

 

update.exe

в каталоге винды

[АБВГД]

Еще есть касперы, но что-то они притихли.

 

Притихли - это как-то не очень отражает весь смысл ситуации. Язык засунули в ... (ну тут каждый пусть додумает как ему понятнее) - так больше на правду похоже.

 

ТП поможет обязательно, но ожидать, что через 30 минут все файлы будут расшифрованы не стоит. Нужно время.

Платить вымогателям так же не стоит - Мартьянов сказал (а это автор декриптора), что расшифровываются все версии вируса - это только вопрос времени.

[Jetset]

то расшифровываются все версии вируса - это только вопрос времени.

готов ждать))

Тогда заморочусь приобретением лицензии.

 

update.exe
в каталоге винды

отсутствует.

 

surdatol.dll на машине присутствует? (поискать нужно во всех скрытых/системных папках).

не нашел данную библиотеку.