146 ответов в этой теме

[uprkk]

Собрал файлы, отправил.
Вот кстати письмецо от пиратов.

Извините за доставленные неудобства - ни чего личного, только бизнес.
Купите карту Яндекс Деньги на 3000 рублей и пришлите сюда номер карты, пароль и код проверки. В ответном письме получите от нас код.
Вот видео о том, как быстро Вы можете расшифровать файлы (сняли в подтверждение того, что нам нет смысла удалять ваши файлы, портить их - мы даем пароль)

Если не можете купить карты Яндекс Деньги, то можно WebMoney (100$ или эквивалент в гривнах или рублях).
Поймите, мы не ставим перед собой цель навредить, у нас все честно: нужны вам файлы - платите, не нужны - форматируйте.

[pafka]

Ноут тоже попал на этот вирус(((
"Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
Вся Ваша информация (документы, фильмы и другие файлы) на этом компьютере была зашифрована
с помощью самого криптостойкого алгоритма в мире RSA1024.
Восстановить файлы можно только при помощи специальной программы. Чтобы её получить, Вам необходимо
написать нам письмо на адрес blockage@tormail.org К письму прикрепите файл "HOW TO DECRYPT FILES.TXT".
Письма с угрозами будут угрожать только Вам и Вашим файлам! НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!

====================
2F25ED3DB73D36F19975BE2CECB03FCFFA07F814E07226D0ED370B13616EF305
EDABA9C9C218E8B28BCEDFA029AAE1421ADE51143FA052179E361D6B90B8CD69
D5256486E90FC736D4B56EB80E1F42170147D627D087266F189B8584E91DBA87
CCE2AC8DD02F569ADEAC59B942FA2DA67AB73F9B1974C28F3D0C1ED661CA2411
19535D5E525A505654BEC2B2F6AEE642AA0E7A365AAC5484306C241000E804CD
====================
"
Отправил зашифрованный и оригинальный файл, а также 5 вирусов, которыми был заражён компьютер (141.exe, 145.exe, exzi.exe, hoky.exe, taskhost.exe) Что-то мне кажется, что вирус hoky.exe шифрует файлы.
drweb.com #3645884

[uprkk]

Общим мозговым штурмом, с коллегой по цеху, пришли к выводу, что данная технология к шифрованию не имеет никакого отношения (очень затратный процесс по времени и ресурсам, а тут все за несколько секунд). Программа-вредитель просто подменяет часть кода документа или файла и он становиться неработоспособным.

Вот здесь пример здравого подхода к проблеме http://tyugashev-va.livejournal.com/749.html

"Alexander Chizhov via RT" <vms@drweb.com> прислал обновленную утилиту, которая удачно вернула образцы "шифрованных" файлов в исходное положение. Заранее огромное спасибо за оперативность и оказанную помощь. Завтра будем пробовать на пострадавшей машине.

[v.martyanov]

Сильны "штурмовики", да...

[pafka]

uprkk, а вы не могли бы ссылочку дать на эту утилиту

[VVS]

uprkk, а вы не могли бы ссылочку дать на эту утилиту

Не пытайтесь расшифровывать файлы самостоятельно - можете сделать только хуже.
Ждите ответа аналитика.

[andreia87]

собрал нужные файлы и отправил в вирлаб [drweb.com #3673462]. Надеюсь сможете помочь )