Перейти к содержимому


Фото
* * * * * 3 Голосов

Цифровой сейф.exe


  • Закрыто Тема закрыта
377 ответов в этой теме

#21 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 07 Сентябрь 2011 - 12:45

Ага, личка-то не отправляется: либо входящие переполнены, либо отключены.

Мало сообщениефф у топикстартера. :lol: Три штуки нуна, а есть только два...
С уважением,
Борис А. Чертенко aka Borka.

#22 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 07 Сентябрь 2011 - 12:46

Ага, личка-то не отправляется: либо входящие переполнены, либо отключены.

Мало сообщениефф у топикстартера. :lol: Три штуки нуна, а есть только два...


И на прием тоже? Ну это ж совсем странно :-)

Личный сайт по Энкодерам - http://vmartyanov.ru/


#23 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 07 Сентябрь 2011 - 12:47

Ага, личка-то не отправляется: либо входящие переполнены, либо отключены.

Мало сообщениефф у топикстартера. :lol: Три штуки нуна, а есть только два...

И на прием тоже? Ну это ж совсем странно :-)

Не-не, ЛС просто отключена.
С уважением,
Борис А. Чертенко aka Borka.

#24 khodyakov

khodyakov

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 07 Сентябрь 2011 - 12:57

Ага, личка-то не отправляется: либо входящие переполнены, либо отключены.

Мало сообщениефф у топикстартера. :lol: Три штуки нуна, а есть только два...

И на прием тоже? Ну это ж совсем странно :-)

Не-не, ЛС просто отключена.

в настройках всё по умолчанию включено

#25 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 07 Сентябрь 2011 - 13:00

Ага, личка-то не отправляется: либо входящие переполнены, либо отключены.

Мало сообщениефф у топикстартера. :) Три штуки нуна, а есть только два...

И на прием тоже? Ну это ж совсем странно :-)

Не-не, ЛС просто отключена.

в настройках всё по умолчанию включено

Ограничения форума. :lol: Уже все должно работать. :)
С уважением,
Борис А. Чертенко aka Borka.

#26 khodyakov

khodyakov

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 07 Сентябрь 2011 - 13:14

распаковка началась! вот ещё что подметил - ЧП произошло на тех машинах которые были включены на ночь, и ЕХЕшники созданы примерно в одно время - я к тому что в коде зверька могло быть прописано типа (не бейте палками ибо не знаю как прально сформулировать) - if run 20.00 - 00.00....

#27 barbed

barbed

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 07 Сентябрь 2011 - 13:20

Добрый день. Ситуевина практически такая же. Цифровой сейф заблокировал документы в папке "мои документы". Прикрепляю все RN-ы. Помогите, плз.))

Прикрепленные файлы:

  • Прикрепленный файл  RN.rar   709,37К   25 Скачано раз


#28 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 07 Сентябрь 2011 - 13:21

Добрый день. Ситуевина практически такая же. Цифровой сейф заблокировал документы в папке "мои документы". Прикрепляю все RN-ы. Помогите, плз.))


Код 7216. Инструкции отправлю в личку.

Личный сайт по Энкодерам - http://vmartyanov.ru/


#29 barbed

barbed

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 07 Сентябрь 2011 - 13:31

Код подошел. спасибо.

#30 barbed

barbed

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 07 Сентябрь 2011 - 13:36

Total Commander неплохо заменяет FAR, только нужно выставить галку Имена в формате 8.3
теперь ограничение форума должно исчезнуть, поэтому прошу продублировать инструкции)))

#31 khodyakov

khodyakov

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 07 Сентябрь 2011 - 14:50

огромное Спасибо всем кто откликнулся на вопрос! все получилось - инфа восстановлена

#32 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 07 Сентябрь 2011 - 14:52

Это радует. :lol:
Осталось только выяснить, что это был за суслик.
С уважением,
Борис А. Чертенко aka Borka.

#33 khodyakov

khodyakov

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 07 Сентябрь 2011 - 14:54

Это радует. :lol:
Осталось только выяснить, что это был за суслик.

чтото по рекомендуете для его выявления? лайфсиди? или курейт?

#34 podolsky

podolsky

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 07 Сентябрь 2011 - 14:59

Здравствуйте!

У меня подобная ситуация, только заблокрировано две папки: рабочий стол и мои документы. Помогите, пожалуйста.

Образцы файлов прилагаю.

Прикрепленные файлы:

  • Прикрепленный файл  RN.rar   12,79К   12 Скачано раз


#35 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 07 Сентябрь 2011 - 15:03

podolsky, ваш код 5172. Откроется личка - пришлю дальнейшие инструкции.

Личный сайт по Энкодерам - http://vmartyanov.ru/


#36 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 07 Сентябрь 2011 - 15:04

Это радует. :lol:
Осталось только выяснить, что это был за суслик.

чтото по рекомендуете для его выявления? лайфсиди? или курейт?

Боюсь, что будут нужны рекомендации вирусных аналитиков. :)
С уважением,
Борис А. Чертенко aka Borka.

#37 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 07 Сентябрь 2011 - 15:05

podolsky, еще два поста для разблокировки ЛС.
С уважением,
Борис А. Чертенко aka Borka.

#38 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 07 Сентябрь 2011 - 15:05

А какой смысл его выявлять? Основной кусок в базу занесен, способы расшифровки на данный момент, в общем, известны...

Личный сайт по Энкодерам - http://vmartyanov.ru/


#39 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 07 Сентябрь 2011 - 15:06

v.martyanov, что-то новое, судя по всему?
С уважением,
Борис А. Чертенко aka Borka.

#40 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 07 Сентябрь 2011 - 15:08

Да это и не троян вовсе. Троян так, сбоку-припеку и сделали расшифровку без рабочих семплов.

Личный сайт по Энкодерам - http://vmartyanov.ru/



Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых