Перейти к содержимому


Фото
* * * * * 1 Голосов

Зашифрованы файлы, *.paycrypt@gmail_com и др.


  • Please log in to reply
841 ответов в этой теме

#61 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 07 Август 2014 - 11:21

Внезапно есть первый случай, когда для keybtc@gmail_com будет расшифровка. К сожалению, пока не универсальная. Так что около 5% шанс есть. Хорошие новости!


Личный сайт по Энкодерам - http://vmartyanov.ru/


#62 bemmer

bemmer

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 07 Август 2014 - 16:31

Есть файл UNCRYPT.KEY и архив DECODE.

Куда выслать?

Мне прислали только UNCRYPT.KEY - поделитесь, пожалуйста, архивом Decode на bemmer_at_mail.ru

Спасибо



#63 Yanisd

Yanisd

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 08 Август 2014 - 07:41

Здравствуйте, поделитесь декодером для keybtc@gmail_com



#64 RomaNNN

RomaNNN

    Ковальски

  • Dr.Web Staff
  • 5 794 Сообщений:

Отправлено 08 Август 2014 - 07:46

bemmerYanisd, никто не будет вам ничего отправлять на почту. Читайте первое сообщение темы.


Если есть два способа, простой и сложный, то выбирай сложный, так как он проще простого способа, который тоже сложный, но ещё и кривой.

#65 Yanisd

Yanisd

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 08 Август 2014 - 07:49

я не я являюсь клиентом вашего антивируса



#66 RomaNNN

RomaNNN

    Ковальски

  • Dr.Web Staff
  • 5 794 Сообщений:

Отправлено 08 Август 2014 - 08:13

я не я являюсь клиентом вашего антивируса

 

Значит расшифровкой ваших файлов заниматься никто не будет. Вроде бы логично.


Если есть два способа, простой и сложный, то выбирай сложный, так как он проще простого способа, который тоже сложный, но ещё и кривой.

#67 bemmer

bemmer

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 08 Август 2014 - 11:16

Lunatiq

Спасибо за инфу и cmd комманды.

Вроде как все успешно восстанавливается.

 

v.martyanov

Как только закончу восстановление, пришлю в личку ключи и пару зашифрованных файлов.

Ключ получил за деньги от "шифровальщиков", только они почему-то не прислали софт для дешифровки.



#68 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 08 Август 2014 - 11:17

Присылайте, посмотрю. Наверняка только ваши личные будут. Вот если бы мастер-ключ добыть...


Личный сайт по Энкодерам - http://vmartyanov.ru/


#69 IgorSPb

IgorSPb

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 08 Август 2014 - 11:18

Приветсвую!

У кого есть файл UNCRYPT.KEY поделитесь, плиз в почту imironov at mail.ru

Подхватил на рабочем ноуте keybtc@gmail_com , 17 000 файлов зашифровано.

Форум почитал, KEY.PRIVATE и UNIQUE.PRIVATE есть. ID A3CE7DBE. GPG4WIN есть. Попробую свм дешифровать.

P.S.Вовремя ребутнул ком в безопастный режим и собрал все следы вируса. Могу дать на исследование.

Правда secring.gpg - пустые.



#70 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 08 Август 2014 - 11:19

"Правда secring.gpg - пустые." - тады ой. Чужой ключ в лучшем случае не будет работать, в худшем - будет и запорет файлы.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#71 VVS

VVS

    The Master

  • Moderators
  • 17 585 Сообщений:

Отправлено 08 Август 2014 - 11:20

Офтопик удалён.

gamid1987, жаль, что Вы в прошлый раз ничего не поняли.

Надеюсь, за следующие 5 дней RO за флейм, оскорбления и офтопик до Вас что-нибудь дойдёт.

Модератор.


--
меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777

 


#72 IgorSPb

IgorSPb

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 08 Август 2014 - 11:21

Lunatiq

Спасибо за инфу и cmd комманды.

Вроде как все успешно восстанавливается.

 

v.martyanov

Как только закончу восстановление, пришлю в личку ключи и пару зашифрованных файлов.

Ключ получил за деньги от "шифровальщиков", только они почему-то не прислали софт для дешифровки.

У Вас есть файл ключа? Можете поделиться?

imironov at mail.ru



#73 IgorSPb

IgorSPb

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 08 Август 2014 - 11:24

"Правда secring.gpg - пустые." - тады ой. Чужой ключ в лучшем случае не будет работать, в худшем - будет и запорет файлы.

Там вот так:

06.08.2014  09:22             1193 pubring.bak
06.08.2014  09:30             1573 pubring.gpg
06.08.2014  09:22                 0 pubring.gpg.lock
06.08.2014  10:25               600 random_seed
06.08.2014  09:22                 0 secring.gpg
06.08.2014  09:22                 0 secring.gpg.lock
06.08.2014  09:22             1200 trustdb.gpg
06.08.2014  09:22                 0 trustdb.gpg.lock



#74 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 371 Сообщений:

Отправлено 08 Август 2014 - 11:25

IgorSPb, напишите в техподдержку, вам все выдадут.



#75 IgorSPb

IgorSPb

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 08 Август 2014 - 11:27

IgorSPb, напишите в техподдержку, вам все выдадут.

К сожалению, сейчас не могу. У меня нет валидного ключа DrWeb-a. Он месяц назад закончился :-(



#76 bemmer

bemmer

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 08 Август 2014 - 11:29

 

Lunatiq

Спасибо за инфу и cmd комманды.

Вроде как все успешно восстанавливается.

 

v.martyanov

Как только закончу восстановление, пришлю в личку ключи и пару зашифрованных файлов.

Ключ получил за деньги от "шифровальщиков", только они почему-то не прислали софт для дешифровки.

У Вас есть файл ключа? Можете поделиться?

imironov at mail.ru

 

Не поможет, я проверял.

У нас несколько "специалистов" оказалось, которые пытались открыть один и тот же "неоткрывающийся" файл из почты.



#77 IgorSPb

IgorSPb

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 08 Август 2014 - 12:31

 

 

Lunatiq

Спасибо за инфу и cmd комманды.

Вроде как все успешно восстанавливается.

 

v.martyanov

Как только закончу восстановление, пришлю в личку ключи и пару зашифрованных файлов.

Ключ получил за деньги от "шифровальщиков", только они почему-то не прислали софт для дешифровки.

У Вас есть файл ключа? Можете поделиться?

imironov at mail.ru

 

Не поможет, я проверял.

У нас несколько "специалистов" оказалось, которые пытались открыть один и тот же "неоткрывающийся" файл из почты.

 

Ок. А биткоины как переводили? Уже согласен оплатить :-(



#78 bemmer

bemmer

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 08 Август 2014 - 12:40

 

 

 

Lunatiq

Спасибо за инфу и cmd комманды.

Вроде как все успешно восстанавливается.

 

v.martyanov

Как только закончу восстановление, пришлю в личку ключи и пару зашифрованных файлов.

Ключ получил за деньги от "шифровальщиков", только они почему-то не прислали софт для дешифровки.

У Вас есть файл ключа? Можете поделиться?

imironov at mail.ru

 

Не поможет, я проверял.

У нас несколько "специалистов" оказалось, которые пытались открыть один и тот же "неоткрывающийся" файл из почты.

 

Ок. А биткоины как переводили? Уже согласен оплатить :-(

 

Друзья помогли. Сам никогда с этим не сталкивался



#79 Zroot

Zroot

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 08 Август 2014 - 13:09

Здравствуйте, поделитесь декодером для keybtc@gmail_com

Доброго.

Он должен быть на заражённом ПК. У меня только от PAYCRYPT_GMAIL_COM



#80 bemmer

bemmer

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 08 Август 2014 - 13:29

 

Здравствуйте, поделитесь декодером для keybtc@gmail_com

Доброго.

Он должен быть на заражённом ПК. У меня только от PAYCRYPT_GMAIL_COM

 

А какое имя файла?




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых