115 ответов в этой теме

[kiss_wind]

Подскажете что вот с этим "счастьем" делать?

[pig]

Образцы зашифрованных сюда: https://vms.drweb.com/sendvirus/?lng=ru
Категория "Запрос на лечение"
Если случайно где-то сохранились исходники того, что зашифровано, то отправка пары исходник+шифровка несколько повышает шансы.
А потом ждите ответа аналитика.

[stebelskiy2709]

Та же проблема...

[kiss_wind]

Та же проблема...

я смотрю много кто такую гадость за последнюю неделю подцепил...

[kiss_wind]

Это сообщение автоматически сформировано в ответ
на Ваш запрос относительно:
"SUBMITTED CURE REQUEST".
Детальная информация о Вашем запросе представлена ниже.

В данный момент никаких действий от Вас не требуется.
Вашему запросу назначен идентификатор [drweb.com #3296670].

Пожалуйста, включайте строку:

[drweb.com #3296670].

в поле Subject всей Вашей корреспонденции по данной теме.
Для этого вы можете просто ответить на это или любое
другое письмо по данной теме.

А что теперь?

[molot_ok]

да уж, и, судя по всему, новый вирус, решения пока нет Ну что ж, будем ждать, очень неохота терять фотки.

[fromes]

Тоже такую гадость подцепил. Вчера писал и отправлял файлы Касперскому, там сказали, что извините, но файлы зашифрованные в .belyash безвозвратно утеряны и ничего нельзя сделать и расшифровать их тоже не могут.

Вот такой ответ получил за просьбу о помощи "вы потеряли свои файлы безвозвратно."

А очень жаль, слишком много нужных файлов затронул этот ГАД , но буду надеятся что найдут панацею. Не я один потерял нужные документы.

[kiss_wind]

Тоже такую гадость подцепил. Вчера писал и отправлял файлы Касперскому, там сказали, что извините, но файлы зашифрованные в .belyash безвозвратно утеряны и ничего нельзя сделать и расшифровать их тоже не могут.

Вот такой ответ получил за просьбу о помощи "вы потеряли свои файлы безвозвратно."

А очень жаль, слишком много нужных файлов затронул этот ГАД , но буду надеятся что найдут панацею. Не я один потерял нужные документы.

А самое обидное из этого всего то, что, судя по всему, сделал эту фигню какой-то туповатый школьник... Стоит только на грамотность посмотреть...

[fromes]

Еще по данной теме дали ссылку на подобную тему, где написали, что

"файлы зашифрованы модификацией Trojan-Ransom.Win32.GpCode, использующей RSA1024 + AES256 шифрование. Расшифровать их без закрытой части ключа, известной злоумышленнику, невозможно."

Но все же надеюсь на разработчиков антивирусов, что они найдут метод восстановления зашифрованных файлов.

Даже не знаю, как я эту гадость подцепил, не всяким варез, адалт и других подобных сайтам не лазил, ничего кроме фильмов не качал. Как он попал даже не знаю. Вначале думал, что это обычный банер ОС, винда загружалась висело это гребаное сообщение после его удаления думал, все OK, но оказалось что это не конец вирусу

[HHH]

Если там действительно RSA1024 + AES256, то в обозримом будущем (ближайшие несколько тысяч лет) решения ждать не приходится.

[fromes]

Да. Забыл вставить номера тикетов, где я отсылал зашифрованые файлы

[drweb.com #3296222]
и
[drweb.com #3296226]

[lala19]

и у меня такая же штука,что делать,не знаю,зашифровано 4300 фоток,жалко фотки сына 700 фотографий за 4 месяца

[beer2me]

Сегодня вылез аналогичный вирус, все офисные файлы переименовал в .belyash, и сказал что по всем вопросам пишите на pristav@consultant.com за 5000р он сказал что вышлет пароль, какой нахрен пароль то там? там нужна вторая часть ключа для расшифровки. Что делать? ведь отправка ему ден. средств не гарантирует получения результата.

[Borka]

Что делать? ведь отправка ему ден. средств не гарантирует получения результата.

Оплата "пароля" совершенно не гарантирует результат. Поэтому делать то же самое, что и все - заслать несколько зашифрованных файлов сюда, категория "Запрос на лечение". Если есть пара зашифрованный-оригинальный, зашлите оба. Ждите ответа вирусных аналитиков.

[beer2me]

понял, спасибо

[lala19]

ну как?расшифровали файлы?а что за вторая часть ключа???

[RomaNNN]

Angel3388, пробуйте эту утилиту сами на свой страх и риск. Не рекомендуется играть с такими утилитами, если вам не порекомендовал их саппорт/вирусный аналитик. В противном случае вы можете окончательно попортить файлы.

Сообщение было изменено RomaNNN: 02 Апрель 2012 - 15:46

[Borka]

Это не утилита расшифровки, это утилита для восстановления удаленных файлов.

[sergeyko]

ну как?расшифровали файлы?

Нет и в скором времени вряд ли удастся. Для спасения файлов можно пробовать утилиты восстановления удаленных файлов.

[pig]

Angel3388, обмен вредоносами запрещён. В том числе уголовным кодексом.