1043 ответов в этой теме

[v.martyanov]

Бэкапы используют только трусы

Умный трус живет дольше смелого глупца! :-D

[kservice]

а XQ_127 dbf-ки расшифровываются?

[Nekit73rus]

Хотел попробовать написать авторам трояна "оплата произведена" )) Скинули ссылку биткойн кошелька, на котором 0 BTC, для каждого "клиента" заводят новый кошелёк. Неужели невозможно отследить нашим спец службам, кто инициатор всего этого? Кто нибудь писал заявление в полицию?

[Shiirx]

Кто нибудь писал заявление в полицию?

Вы сами написали?

[v.martyanov]

а XQ_127 dbf-ки расшифровываются?

Первый пост темы читали? Знаю что нет...

[v.martyanov]

Есть у кого троян для случая COMODO@EXECS.COM_hex200 или с бОльшим числом?

[dDeny]

Есть у кого троян для случая COMODO@EXECS.COM_hex200

вот блин... у меня был.. но я сначала начал ковырять, а потом нашел эту ветку с ее первым сообщением   самого трояна скорее всего убил...

есть вариант зашифрованный/незашифрованный файл...

[v.martyanov]

 

Есть у кого троян для случая COMODO@EXECS.COM_hex200

вот блин... у меня был.. но я сначала начал ковырять, а потом нашел эту ветку с ее первым сообщением   самого трояна скорее всего убил...

есть вариант зашифрованный/незашифрованный файл...

 

Этого добра и у нас навалом! А теперь вот понадобился троян...

[Nekit73rus]

Вы сами написали?

 

Я сомневаюсь в силах нашего отдела "К", городок то маленький. Считаю бесполезной тратой времени. Просто интересно писал кто то или нет, и есть ли результаты...хоть какие нибудь.

Я так понимаю, что все модификации трояна распространяет одна и та же "компания" людей?

[v.martyanov]

SOS@AUSI.COM_ID96 теперь тоже есть ;-)

[HHH]

Nekit73rus, а вы напишите. Расскажете потом.

[Max03]

Есть у кого троян для случая COMODO@EXECS.COM_hex200 или с бОльшим числом?

Есть комп зараженный COMODO@EXECS.COM_hex291. Что именно отправить подскажите?

В процессах висит файл 3fe25.exe это он, или надо зашифрованый JPG?

[kservice]

 

kservice, on 09 Oct 2013 - 00:35, said:

а XQ_127 dbf-ки расшифровываются?

Первый пост темы читали? Знаю что нет...

и читал и перечитывал, знаю сложный, но как помню что было информация о частичной расшифровке, а dbf-ки и doc почти хорошо, проблема как понял в таблицах и их формате, поэтому и задал так как у меня в dbf-ках кракозябры.

[v.martyanov]

 

 

kservice, on 09 Oct 2013 - 00:35, said:

а XQ_127 dbf-ки расшифровываются?

Первый пост темы читали? Знаю что нет...

и читал и перечитывал, знаю сложный, но как помню что было информация о частичной расшифровке, а dbf-ки и doc почти хорошо, проблема как понял в таблицах и их формате, поэтому и задал так как у меня в dbf-ках кракозябры.

 

В техподдержку. Тут форум, я тут разбираться с техническими проблемами не буду. С таким же успехом можно было писать в спортлото :-)

 

Есть у кого троян для случая COMODO@EXECS.COM_hex200 или с бОльшим числом?

Есть комп зараженный COMODO@EXECS.COM_hex291. Что именно отправить подскажите?

В процессах висит файл 3fe25.exe это он, или надо зашифрованый JPG?

 

В техподдержку обращались?

[SSV_sp]

попался на рекламу:

""..ВНИМАНИЕ! Продукты Dr.Web версии 9.0 позволяют восстановить поврежденные троянцем данные без необходимости обращения в поддержку. Изучите презентацию «Превентивная защита и сохранность данных от уничтожения» — она расскажет как настроить защиту данных от повреждения троянцами-шифровальщиками.""

установил, но средств восстановления ранее зашифрованных файлов не нашел, это рекламный трюк или со мной что-то не так?

[v.martyanov]

С вами, потому что включать защиту надо ДО того как.

[v.martyanov]

COMODO@EXECS.com_hex161 теперь расшифровываем полностью. Проблему с частичным восстановлением COMODO@EXECS.com_hex пофиксили как минимум до _hex200, может и больше.

[kservice]

 

 

В техподдержку обращались?

да, обращались, восстановили около 50% файлов и ни одного xsl , а недавно бухгалтер обнаружил что ее ежеквартальная программа не запускается, а использует она dbf-ки, 102 decrypt проверяю каждую версию, авось что-то получится.

[Shiirx]

Есть у кого троян для случая COMODO@EXECS.COM_hex200 или с бОльшим числом?

ЕСТЬ ТРОЯН: hex391

Поделиться? 

[v.martyanov]

 

Есть у кого троян для случая COMODO@EXECS.COM_hex200 или с бОльшим числом?

ЕСТЬ ТРОЯН: hex391

Поделиться? 

 

Не, уже не надо. Решили проблему.