Перейти к содержимому


Фото
- - - - -

HOW TO DECRYPT FILES.TXT

crypto cryptosupport@tormail.net HOW TO DECRYPT FILES

  • Закрыто Тема закрыта
146 ответов в этой теме

#141 uprkk

uprkk

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 09 Октябрь 2012 - 10:10

Собрал файлы, отправил.
Вот кстати письмецо от пиратов.

Извините за доставленные неудобства - ни чего личного, только бизнес.
Купите карту Яндекс Деньги на 3000 рублей и пришлите сюда номер карты, пароль и код проверки. В ответном письме получите от нас код.
Вот видео о том, как быстро Вы можете расшифровать файлы (сняли в подтверждение того, что нам нет смысла удалять ваши файлы, портить их - мы даем пароль)

Если не можете купить карты Яндекс Деньги, то можно WebMoney (100$ или эквивалент в гривнах или рублях).
Поймите, мы не ставим перед собой цель навредить, у нас все честно: нужны вам файлы - платите, не нужны - форматируйте.

#142 pafka

pafka

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 10 Октябрь 2012 - 09:43

Ноут тоже попал на этот вирус(((
"Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
Вся Ваша информация (документы, фильмы и другие файлы) на этом компьютере была зашифрована
с помощью самого криптостойкого алгоритма в мире RSA1024.
Восстановить файлы можно только при помощи специальной программы. Чтобы её получить, Вам необходимо
написать нам письмо на адрес blockage@tormail.org К письму прикрепите файл "HOW TO DECRYPT FILES.TXT".
Письма с угрозами будут угрожать только Вам и Вашим файлам! НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!

====================
2F25ED3DB73D36F19975BE2CECB03FCFFA07F814E07226D0ED370B13616EF305
EDABA9C9C218E8B28BCEDFA029AAE1421ADE51143FA052179E361D6B90B8CD69
D5256486E90FC736D4B56EB80E1F42170147D627D087266F189B8584E91DBA87
CCE2AC8DD02F569ADEAC59B942FA2DA67AB73F9B1974C28F3D0C1ED661CA2411
19535D5E525A505654BEC2B2F6AEE642AA0E7A365AAC5484306C241000E804CD
====================
"
Отправил зашифрованный и оригинальный файл, а также 5 вирусов, которыми был заражён компьютер (141.exe, 145.exe, exzi.exe, hoky.exe, taskhost.exe) Что-то мне кажется, что вирус hoky.exe шифрует файлы.
drweb.com #3645884

#143 uprkk

uprkk

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 10 Октябрь 2012 - 23:01

Общим мозговым штурмом, с коллегой по цеху, пришли к выводу, что данная технология к шифрованию не имеет никакого отношения (очень затратный процесс по времени и ресурсам, а тут все за несколько секунд). Программа-вредитель просто подменяет часть кода документа или файла и он становиться неработоспособным.

Вот здесь пример здравого подхода к проблеме http://tyugashev-va.livejournal.com/749.html

"Alexander Chizhov via RT" <vms@drweb.com> прислал обновленную утилиту, которая удачно вернула образцы "шифрованных" файлов в исходное положение. Заранее огромное спасибо за оперативность и оказанную помощь. Завтра будем пробовать на пострадавшей машине.

#144 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 11 Октябрь 2012 - 10:25

Сильны "штурмовики", да...

Личный сайт по Энкодерам - http://vmartyanov.ru/


#145 pafka

pafka

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 11 Октябрь 2012 - 10:46

uprkk, а вы не могли бы ссылочку дать на эту утилиту

#146 VVS

VVS

    The Master

  • Moderators
  • 17 437 Сообщений:

Отправлено 11 Октябрь 2012 - 11:03

uprkk, а вы не могли бы ссылочку дать на эту утилиту

Не пытайтесь расшифровывать файлы самостоятельно - можете сделать только хуже.
Ждите ответа аналитика.

--
меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777

 


#147 andreia87

andreia87

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 05 Ноябрь 2012 - 11:51

собрал нужные файлы и отправил в вирлаб [drweb.com #3673462]. Надеюсь сможете помочь )



Also tagged with one or more of these keywords: crypto, cryptosupport@tormail.net, HOW TO DECRYPT FILES

Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых