437 ответов в этой теме

[alstelz]

Результаты поиска этой прогай нельзя сохранять!? А если перезагрузить комп то опять сначала все подбирать будет??? И может кто знает как на несколько компов разложить!? И по нахождению код сохраняется?  А то поиск на одном компе а файлы на другом...  И как потом подставить код?

 

У кого-нибудь уже подбором вышло код найти??? или все только через два месяца непрерывной работы компов узнаем получится или нет!?!?

[v.martyanov]

 

Результаты поиска этой прогай нельзя сохранять!? А если перезагрузить комп то опять сначала все подбирать будет??? И может кто знает как на несколько компов разложить!? И по нахождению код сохраняется?  А то поиск на одном компе а файлы на другом...  И как потом подставить код?

 

У кого-нибудь уже подбором вышло код найти??? или все только через два месяца непрерывной работы компов узнаем получится или нет!?!?

 

В техподдержку обращайтесь. Тут вам никто не будет говорить как и что запускать.

[Fauraenar]

 

И все же, утиль может результаты сохранять?  

В саппорт насчет распараллеливания сказали, а вот про сохранение результатов - NULL Можете подсказать? 

[Fauraenar]

И данный троянус файл с криптованным паролем сохраняет только в %appdata% или может быть еще где-то? 

[mrbelyash]

И данный троянус файл с криптованным паролем сохраняет только в %appdata% или может быть еще где-то? 

 

%appdata%

 

На XP будет другим или не будет если прав нет.

Переменные окружения.

[VasAlex]

Тоже вчера поймал эту гадость. В ..\AppData\Roaming есть textnote.txt.oshit, exit.hhr.oshit и сам файл вируса в exe.

Попробовал все различные программки от разных производителей - результат нулевой. Пробовал запускать уже на вылеченной машине и под WinPE  раскодировщик te225decrypt.exe - файла ответа exit.hhr.oshit похоже не срабатывает и идет долгий перебор, который судя по времени должен закончиться где-то в конце весны Комп не самый старый на Core i5-2310

Хорошо, что у меня данные были недавно забекаплены и я особо ничего не потерял.

Для общего дела с борьбой с вирусами могу выложить сам вирус,  textnote.txt.oshit, exit.hhr.oshit и образцы не конфиденциальных зашифрованных файлов различных типов. Есть ли смысл обращаться в техподдержку если у меня нет лицензии?

[mrbelyash]

Тоже вчера поймал эту гадость. В ..\AppData\Roaming есть textnote.txt.oshit, exit.hhr.oshit и сам файл вируса в exe.

Попробовал все различные программки от разных производителей - результат нулевой. Пробовал запускать уже на вылеченной машине и под WinPE  раскодировщик te225decrypt.exe - файла ответа exit.hhr.oshit похоже не срабатывает и идет долгий перебор, который судя по времени должен закончиться где-то в конце весны Комп не самый старый на Core i5-2310

Хорошо, что у меня данные были недавно забекаплены и я особо ничего не потерял.

Для общего дела с борьбой с вирусами могу выложить сам вирус,  textnote.txt.oshit, exit.hhr.oshit и образцы не конфиденциальных зашифрованных файлов различных типов. Есть ли смысл обращаться в техподдержку если у меня нет лицензии?

 

наверное нет смысла.

[Lexaero]

Все получилось с помощью утилиты расшифровки. Сначала попробовал на 8-ядерном Xeone расшифровать 9 штук. Искал пароль около 4 часов. Потом поставил на пострадавшую машину на ночь. С утра все в порядке. 

[v.martyanov]

 

 

И все же, утиль может результаты сохранять?

В саппорт насчет распараллеливания сказали, а вот про сохранение результатов - NULL Можете подсказать? 

 

Сохраняет она результат. Надо восстановить - в техподдержку.

Все получилось с помощью утилиты расшифровки. Сначала попробовал на 8-ядерном Xeone расшифровать 9 штук. Искал пароль около 4 часов. Потом поставил на пострадавшую машину на ночь. С утра все в порядке. 

Крупно повезло, где-то в начале диаппазона пароль был.

[Fauraenar]

 

 

 

И все же, утиль может результаты сохранять?

В саппорт насчет распараллеливания сказали, а вот про сохранение результатов - NULL Можете подсказать? 

 

Сохраняет она результат. Надо восстановить - в техподдержку.

Все получилось с помощью утилиты расшифровки. Сначала попробовал на 8-ядерном Xeone расшифровать 9 штук. Искал пароль около 4 часов. Потом поставил на пострадавшую машину на ночь. С утра все в порядке. 

Крупно повезло, где-то в начале диаппазона пароль был.

 

А каким алгоритмом точно зашифрованы файлы, можно у Вас узнать? Или в саппорт?

[v.martyanov]

У вас всегда проблемы с чтением или только сегодня? В первом сообщении ВСЕ написано.

[Fauraenar]

Проблем с чтением нет

Однозначно AES-CTR128 и SHA1, вероятно HMAC и еще черта лысого

Про лысого черта ничего не нашел, гуглил как мог Мануалы читал тоже

[v.martyanov]

Проблем с чтением нет

Однозначно AES-CTR128 и SHA1, вероятно HMAC и еще черта лысого

Про лысого черта ничего не нашел, гуглил как мог Мануалы читал тоже

Да, тут не с чтением проблемы... "Однозначно AES-CTR128" вы не можете понять? :-D

[Fauraenar]

 

Проблем с чтением нет

Однозначно AES-CTR128 и SHA1, вероятно HMAC и еще черта лысого

Про лысого черта ничего не нашел, гуглил как мог Мануалы читал тоже

Да, тут не с чтением проблемы... "Однозначно AES-CTR128" вы не можете понять? :-D

 

Это я понял я про "вероятно" и "черта лысого" :>Q Или там реально только AES-CTR128?

[v.martyanov]

Шифрование - AES-CTR. Остальное не шифрует, а вспомогательным целям служит.

[Fauraenar]

Шифрование - AES-CTR. Остальное не шифрует, а вспомогательным целям служит.

Спасибо   И еще спасибо за статьи по форматам офисных файлов

[mrbelyash]

 

Шифрование - AES-CTR. Остальное не шифрует, а вспомогательным целям служит.

Спасибо   И еще спасибо за статьи по форматам офисных файлов

 

эти?

http://v-martyanov.livejournal.com/21441.html#comments

[Fauraenar]

 

 

Шифрование - AES-CTR. Остальное не шифрует, а вспомогательным целям служит.

Спасибо   И еще спасибо за статьи по форматам офисных файлов

 

эти?

http://v-martyanov.livejournal.com/21441.html#comments

 

Так точно!

[Fauraenar]

Кстати, а почему утилитка так AMD "не любит"?

Ставил на ночь с двух ноутов. Один двухъядерный AMD 2.2GHz с 3 ГБ оперативки, Win7 x64, перебрал почему-то 80 паролей, второй с Intel 1.8 GHz и 2 ГБ оперативки с WinXP перебрал 150 паролей. Как можно объяснить такую разницу, если в это время на ноутах больше никакое ПО не работало? 

Сообщение было изменено Fauraenar: 27 Ноябрь 2013 - 12:27

[v.martyanov]

Код стандартный, не использует никаких машинноспецифичных инструкций. В логе написано число ядер, которые используются, все ответы там :-D