Перейти к содержимому


Фото
* * * * * 1 Голосов

Зашифрованы файлы, pomogiotkosit@yahoo.com, zog666@yahoo.com и другие


  • Please log in to reply
476 ответов в этой теме

#461 I-AM-IT

I-AM-IT

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 25 Июнь 2014 - 11:33

Есть ли дешифровщик?

 

cryptfiles@aol.com

ID = BOBIK



#462 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 25 Июнь 2014 - 11:36

Есть ли дешифровщик?

 

cryptfiles@aol.com

ID = BOBIK

Первый пост не прочитать было?


Личный сайт по Энкодерам - http://vmartyanov.ru/


#463 I-AM-IT

I-AM-IT

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 25 Июнь 2014 - 11:59

Первый пост не прочитать было?

 

т.е. и в support.drweb.com писать тоже бесполезно, нет дешифратора.

 

на cryptfiles@aol.com запрос на дешифратор отправил, но ответа думаю не дождусь, куда ещё можно написать? готов купить дешифратор.



#464 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 25 Июнь 2014 - 12:04

Куда можно писать? Куда угодно. Наверняка имеет нужные ключи только автор. Перебрать их могут только 1,5 конторы, в одну из которых вы уже написали.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#465 Laur

Laur

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 01 Июль 2014 - 07:03

Вымогатели просят 10 тыс. руб. за расшифровку

cryptfiles@aol.com

ID = kotik

Деньги просят переводить в bitcoins, через обменник http://wmglobus.com. Дешифратор существует (несколько файлов в качестве доказательства были ими расшифрованы). Тех. поддержка DrWeb помогла частично расшифровать файлы, за что им ОГРОМНОЕ СПАСИБО!



#466 Romos

Romos

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 02 Июль 2014 - 11:31

Тоже столкнулись с этим вирусом... :(

Тех. поддержка DrWeb помогла частично расшифровать файлы

Расскажите подробнее как?



#467 VVS

VVS

    The Master

  • Moderators
  • 19 382 Сообщений:

Отправлено 02 Июль 2014 - 11:32

Тоже столкнулись с этим вирусом... :(

 

 

Тех. поддержка DrWeb помогла частично расшифровать файлы

Расскажите подробнее как?

Напишите в ТП - они расскажут.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#468 mike 1

mike 1

    Advanced Member

  • Posters
  • 815 Сообщений:

Отправлено 03 Июль 2014 - 14:43

А чего до сих пор варианта bublik нет в списке для варианта cryptolocker@aol.com?


Сообщение было изменено mike 1: 03 Июль 2014 - 14:46

Глубина - глубина, я не твой отпусти меня, глубина


#469 thyrex

thyrex

    Member

  • Posters
  • 279 Сообщений:

Отправлено 03 Июль 2014 - 15:27

А чего до сих пор варианта bublik нет в списке для варианта cryptolocker@aol.com?
Когда у автора темы появится возможность и время, он об этом напишет :)

#470 den-egorov

den-egorov

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 07 Июль 2014 - 07:13

Здравствуйте подцепили вирус который зашифровал очень большое колличество файлов в том числе и базу 1с

 

cryptfiles@aol.com id: kotik

 

если есть расшифровщик который хоть частично может расшифровать файлы, то можно ли его получить у вас.



#471 den-egorov

den-egorov

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 07 Июль 2014 - 07:24

Если это как то поможет, то среди всех файлов я нашел несколько пар одних и тех же зашифрованных и не зашифрованных данных



#472 thyrex

thyrex

    Member

  • Posters
  • 279 Сообщений:

Отправлено 07 Июль 2014 - 12:11

среди всех файлов я нашел несколько пар одних и тех же зашифрованных и не зашифрованных данных
Для поиска ключа ничем не поможет

 

если есть расшифровщик который хоть частично может расшифровать файлы, то можно ли его получить у вас.
С этим в техподдержку, но при наличии лицензии на один из продуктов

#473 Romos

Romos

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 15 Июль 2014 - 07:27

если есть расшифровщик который хоть частично может расшифровать файлы, то можно ли его получить у вас.
С этим в техподдержку, но при наличии лицензии на один из продуктов

 

Подтверждаю, ТП помогла в частичной расшифровке файлов, правда пришлось купить лицензию. :)



#474 NikolayG_NN

NikolayG_NN

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 16 Декабрь 2014 - 08:55

Опять сегодня в почте ПОСЛАНИЕ ОТ АРБИТРАЖНОГО СУДА. Естественно не принимаем. TheBat позволяет просматривать почту не загружая на комп.

 

Заголовок письма: 

 

Return-path: <info@arb.ru>
Envelope-to: xxxxxxxxxxxxxxxx
Delivery-date: Tue, 16 Dec 2014 07:31:44 +0300
Received: from [217.199.218.94] (port=38849 helo=mail.qmail.ru)
        by c14.ruskyhost.com with esmtps (TLSv1:DHE-RSA-AES256-SHA:256)
        (Exim 4.82)
        (envelope-from <info@arb.ru>)
        id 1Y0jnU-000CSZ-1I
        for xxxxxxxxxxxxxxxxxxxxxxx; Tue, 16 Dec 2014 07:31:44 +0300
Received: (qmail 8066 invoked by uid 89); 16 Dec 2014 04:33:56 -0000
Received: from unknown (HELO stv) (ibe@ibe.ru@109.236.84.137)
  by mail.qmail.ru with ESMTPA; 16 Dec 2014 04:33:56 -0000
Message-ID: <F40E47EAE1351BA8747138B86C2C571C@stv>
From: =?koi8-r?B?4dLCydTSwdbO2cog09XE?= <info@arb.ru>
To: <xxxxxxxxxxxxxxxxxxx>
Subject: =?koi8-r?B?8O/z7OHu6eUg4fLi6fTy4fbu7+fvIPP15OEh?=
Date: Tue, 16 Dec 2014 07:31:38 +0300
MIME-Version: 1.0
Content-Type: multipart/related;
        type="multipart/alternative";
        boundary="----=_NextPart_000_014F_01D01902.53FA83A0"
X-Priority: 1
X-MSMail-Priority: High
X-Mailer: Microsoft Outlook Express 6.00.2900.5931
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.6157

This is a multi-part message in MIME format.

------=_NextPart_000_014F_01D01902.53FA83A0
Content-Type: multipart/alternative;
        boundary="----=_NextPart_001_0150_01D01902.53FA83A0"


------=_NextPart_001_0150_01D01902.53FA83A0
Content-Type: text/plain;
        charset="koi8-r"
Content-Transfer-Encoding: quoted-printable


<font color=3D"yellow">=E1=D2=C2=C9=D4=D2=C1=D6=CE=D9=CA =D3=D5=C4</font>
=F2=C1=C4=D9 =D0=D2=C9=D7=C5=D4=D3=D4=D7=CF=D7=C1=D4=D8 =F7=C1=D3, =D5=D7=
=C1=D6=C1=C5=CD=D9=CA(-=C1=D1)  xxxxxxxxxxxxxxx!
=EF =C4=C1=CE=CE=D9=C8, =CB=CF=D4=CF=D2=D9=C5 =D0=CF=D3=D4=D5=D0=C9=CC=C9=
 =CB =CE=C1=CD =CE=C1 16.12.2014 =D5=CB=C1=DA=C1=CE=CF, =DE=D4=CF =D0=D2=CF=
=D4=C9=D7 =F7=C1=D3 =CE=C1=DE=C1=D4=CF =D3=D5=C4=C5=C2=CE=CF=C5 =D0=D2=C5=
=D3=CC=C5=C4=CF=D7=C1=CE=C9=C5 =DA=C1 =CE=C5 =D7=D9=D0=CF=CC=CE=C5=CE=C9=C5=



#475 Dmitry_rus

Dmitry_rus

    Guru

  • Helpers
  • 3 632 Сообщений:

Отправлено 16 Декабрь 2014 - 13:40

Ну, можете написать на info@arb.ru и ibe@ibe.ru всё, что вы о них думаете... Здесь-то этот обрывок к чему? Никакой полезной информации он в данном случае не несет.



#476 Дмитрий Рупин

Дмитрий Рупин

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 29 Январь 2015 - 00:40

Как этот файл достать и от куда и как отослать я в компьютерах на уровне пользователя поэтому такие вопросы и задаю.


Сообщение было изменено Дмитрий Рупин: 29 Январь 2015 - 00:40


#477 VVS

VVS

    The Master

  • Moderators
  • 19 382 Сообщений:

Отправлено 29 Январь 2015 - 08:02

В ТП Вам всё объяснят.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid



Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых