117 ответов в этой теме

[AlexWize]

Спасибо ! раскодировал te102decrypt.exe для ocean, запускал с параметрами

Сообщение было изменено userr: 25 Май 2013 - 14:27

[AvengerALS]

Так подберите! Если бы моя задача так просто решалась - я бы и не ждал чуда))))

 

Выше было написано:
Методом проб и ошибок выявил, что для моего кодового слова gai расшифровываются фотки с ключом -k h15 (хотя 01 и 04 тоже подходят) правда создается 4 расшифрованых фото 2 размером 160х120 и 2 настоящего размера, лишние удалить и все тип топ) doc файлы этот ключ не берет но он есть надо подобрать просто
Почитайте этот форум внимательнее))))

 

Я этот форум с апреля на зубок выучил, а вы ещё разок перечитайте. Меня интересуют текстовые докумены. Специально для вас цитирую :doc файлы этот ключ не берет но он есть надо подобрать просто:

 

[Cepj]

Спасибо, помогло!

[DarkArt3D]

Предложили в моём случае (код reka) расшифровать  

(При кидании фаила на расшифровщик я так понимаю он расшифровывается с разными кодами 43 копии вроде ... так вот JPG расшифровывает, аж 9 копий отлично востановленных) при попытках кинуть .docx и  .xlsx - 0 востановленных  =(    

Сообщение было изменено userr: 25 Май 2013 - 14:28

[Саня изя]

Господа здравствуйте. Уже неделю на форуме полный штиль. Есть ли какие-нибудь новости? Кодовое слово reka. Идентификатор drweb.com #4057088.

[v.martyanov]

Господа здравствуйте. Уже неделю на форуме полный штиль. Есть ли какие-нибудь новости? Кодовое слово reka. Идентификатор drweb.com #4057088.

Да вот знаете, как-то не получается число

437673675812326404587475856902650511953726045039792003404897049994987953311595768055601354040364461841502930165535

733874353596167591778551119768359141212991104753170595003927125954363550509662679239139920378612424784911715303427

 на простые множители разложить. Попробуйте вы, вдруг у вас получится?

Сообщение было изменено VVS: 24 Май 2013 - 10:12

[Саня изя]

Все понял. Сижу молча.

[DarkArt3D]

УРА !!! с кодом reka Dr.web справились ! Утилита для расшифровки ftp://ftp.drweb.com/pub/drweb/tools/te102decrypt.exe

Запускать нужно с параметрами командной строки -k xxxx

 

Красавчики !

Сообщение было изменено v.martyanov: 24 Май 2013 - 15:15
Убран конкретный ключ для утилиты

[Саня изя]

Уважаемые сотрудники Dr.web, огромное Вам спасибо. Все дешифровалось. Вы просто спасли меня. Респект от всей души.

[Alexandr41]

код reka

[drweb.com #4039710]

Из лаборатории Доктора прислали утилиту обновленную для кода reka. Расшифровывает пораженные файлы всех типов, не создавая лишних. Версия 1.3.19.0, ссылка ftp://ftp.drweb.com/pub/drweb/tools/te102decrypt.exe Спасибо Доктору за помощь!

[Alexandr41]

 

код reka

[drweb.com #4039710]

Из лаборатории Доктора прислали утилиту обновленную для кода reka. Расшифровывает пораженные файлы всех типов, не создавая лишних. Версия 1.3.19.0, ссылка ftp://ftp.drweb.com/pub/drweb/tools/te102decrypt.exe Спасибо Доктору за помощь!

 

Утилита запускается из командной строки с параметром -k xxxx

Сообщение было изменено v.martyanov: 24 Май 2013 - 17:19

[v.martyanov]

Для совсем тупых: не надо публиковать конкретные параметры запуска.

[Alexandr41]

Для совсем тупых: не надо публиковать конкретные параметры запуска.

Ну почему же нет, это же поможет тем, кто попал в такую ситуацию? Ради этого и выкладываем. А иначе как они узнают? Списаться с Вами ведь не у всех есть возможность и время. Я на это потратил  3 дня, и то считаю, что быстро отреагировали, спасибо за это? Или я что-то не понимаю?

[SergM]

Списаться с Вами ведь не у всех есть возможность и время.

Ну это как бы по желанию. Насильно точно никого это делать не заставляют и не будут.

 

Alexandr41, Вы не понимаете самого главного: каждый, пусть даже и похожий случай заражения, строго индивидуален, привязан к конкретному ПК самым различным образом, поэтому Ваши "советы" это точно такое же же вредительство, что делают вирусописатели.

[Alexandr41]

 

Списаться с Вами ведь не у всех есть возможность и время.

Ну это как бы по желанию. Насильно точно никого это делать не заставляют и не будут.

 

Alexandr41, Вы не понимаете самого главного: каждый, пусть даже и похожий случай заражения, строго индивидуален, привязан к конкретному ПК самым различным образом, поэтому Ваши "советы" это точно такое же же вредительство, что делают вирусописатели.

 

Мне показалось, что это детский вирус, потому что, чтобы им заразиться необходимо выполнить несколько действий: кликнуть на ссылку в пришедшем письме, закачать архив и потом его еще и открыть. А разговора об индивидуальности здесь, как мне кажется, не может быть. Чебурашка, конечно, об этом говорит, но это не более, чем запугивание и психлогическое давление. Другой факт против индивидуальности: я ведь, чтобы поймать тело вируса и прислать его Вам, заражал другой комп и не один раз, а Ваша утилита расшифровывает обработанные вирусом файлы с компа моего знакомого. Его-то горю я и помогаю и помог с помощью Вашей лаборатории. Спасибо Вам за помощь! Извините, но Ваш ответ мне не понятен.

Сообщение было изменено Alexandr41: 25 Май 2013 - 14:15

[userr]

Alexandr41,

вирусный аналитик сказал:

не надо публиковать конкретные параметры запуска.

Его слово в этом разделе форума решающее.

Вопрос закрыт. Больше так не делайте.

Модератор.

Сообщение было изменено userr: 25 Май 2013 - 14:23

[Alexandr41]

Alexandr41,

вирусный аналитик сказал:

не надо публиковать конкретные параметры запуска.

Его слово в этом разделе форума решающее.

Вопрос закрыт. Больше так не делайте.

Модератор.

Хорошо понял, извините. Просто слово "для тупых" в его фразе задело.

[v.martyanov]

Ну а как иначе-то, если два раза сделали, два раза исправили и снова за свое?! И да, если он такой детский - что-то я не вижу тут ни одной факторизации.

[Alexandr41]

Ну а как иначе-то, если два раза сделали, два раза исправили и снова за свое?! И да, если он такой детский - что-то я не вижу тут ни одной факторизации.

Да,  Vladimir, иначе-то можно. Нужна просто культура общения. Я думал, что здесь общаются люди с культурой. Ну, простите, что не понял эту культуру. Выступаю на форумах не часто. Это будет мой первый опыт. Еще раз спасибо за утилиту расшифровки!

[aladdin]

Подскажите по проблеме. Зашифровались файлы Чебурашкой-терминатором. Сам текстовый файл с кодовым словом удалили. Не подумали, что он нужен.  Можно ли по зашифрованному файлу определить метод лечения?