1 (10 лет 8 месяцев назад)

Тема: У знакомого зашифровались файлы на компе врусом, у кого DR.WEB есть??

https://support.drweb.com/new/free_unlocker/
Туда нужно будет отпрафить файлик зашифрованый, они расшифруют и выдадут дешифратор.
Необходима лицензия Dr.Web
Или может у кого еще есть идеи?

Доброго времени суток!
Доносим до Вас не самую приятную новость, ваш компьютер был атакован опаснейшим вирусом.
Вся ваша информация (документы, базы данных, бэкапы и другие файлы) на этом компьютере были зашифрованы с помощью самых криптостойких алгоритмов.
Восстановить файлы можно только при помощи дешифратора и пароля, который, в свою очередь, знаем только мы.
Подобрать его невозможно. Переустановка ОС ничего не изменит. 
Ни один системный администратор в мире не решит эту проблему не зная пароля. 
Ни в коем случае не изменяйте файлы! А если решились, то сделайте резервные копии.
Напишите нам письмо на адрес decr03@mail.ru для получения дальнейших инструкций.
Среднее время ответа специалиста 1-5 часов.
Письма с угрозами ни к чему хорошему вас не приведут.
НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!

Пример зашифрованного файла: http://files.mail.ru/5E28EE19D18F46E1B627A37207073896

Отредактировано Slayer (, 10 лет 8 месяцев назад)

***

2 (10 лет 8 месяцев назад)

Re: У знакомого зашифровались файлы на компе врусом, у кого DR.WEB есть??

кидай , у меня стоит лиценз

все мои темы 99999
тел.  B 903 947 ББ 23     251-Б23 
доставки есть -  В РЕЗЕРВ  СТАВЛЮ!

3 (10 лет 8 месяцев назад)

Re: У знакомого зашифровались файлы на компе врусом, у кого DR.WEB есть??

99999 пишет:

кидай , у меня стоит лиценз

http://files.mail.ru/5E28EE19D18F46E1B627A37207073896

***

4 (10 лет 8 месяцев назад)

Re: У знакомого зашифровались файлы на компе врусом, у кого DR.WEB есть??

было подобное, я писал в поддержку касперского и другие конторы, помогли ребятки от касперыча, прислали дешифратор

5 (10 лет 8 месяцев назад)

Re: У знакомого зашифровались файлы на компе врусом, у кого DR.WEB есть??

IvaN22 пишет:

было подобное, я писал в поддержку касперского и другие конторы, помогли ребятки от касперыча, прислали дешифратор

хм.. поищу касперыча...
Стоял dr.Web на компе, работал обновлялся) Но вируса так и не нашел сучка

***

6 (10 лет 8 месяцев назад)

Re: У знакомого зашифровались файлы на компе врусом, у кого DR.WEB есть??

Как такое ловят?  oO   только диск С шифрует?

7 (10 лет 8 месяцев назад)

Re: У знакомого зашифровались файлы на компе врусом, у кого DR.WEB есть??

Slayer,
Trojan.Encoder.114 slightly_smiling_face ?
http://forum.drweb.com/index.php?showtopic=313525

Отредактировано злобный горожанин (, 10 лет 8 месяцев назад)

8 (10 лет 8 месяцев назад)

Re: У знакомого зашифровались файлы на компе врусом, у кого DR.WEB есть??

Весельчак пишет:

Как такое ловят?  oO   только диск С шифрует?

флешки тоже

***

9 (10 лет 8 месяцев назад)

Re: У знакомого зашифровались файлы на компе врусом, у кого DR.WEB есть??

Slayer пишет:

Но вируса так и не нашел сучка

Потому что спецы из касперыча его пишут smile

http://s43.radikal.ru/i101/1402/c2/6fb9492503fe.gif
-Заправка картриджей
-Изготовление прошивок под заказ (ЛЮБОЙ фикс 200 рублей!!!!!!!)
-Ремонт принтеров (от матричника до широкоформатника)
-тел. 570-189
-Малахова, 97, офис 6
Сайт ТСК "СМАЙК"

10 (10 лет 8 месяцев назад)

Re: У знакомого зашифровались файлы на компе врусом, у кого DR.WEB есть??

poluhinmihail пишет:
Slayer пишет:

Но вируса так и не нашел сучка

Потому что спецы из касперыча его пишут smile

поэтому касперский его также и не находит?

***

11 (10 лет 8 месяцев назад)

Re: У знакомого зашифровались файлы на компе врусом, у кого DR.WEB есть??

Slayer пишет:
poluhinmihail пишет:
Slayer пишет:

Но вируса так и не нашел сучка

Потому что спецы из касперыча его пишут smile

поэтому касперский его также и не находит?

Конечно! smile

http://s43.radikal.ru/i101/1402/c2/6fb9492503fe.gif
-Заправка картриджей
-Изготовление прошивок под заказ (ЛЮБОЙ фикс 200 рублей!!!!!!!)
-Ремонт принтеров (от матричника до широкоформатника)
-тел. 570-189
-Малахова, 97, офис 6
Сайт ТСК "СМАЙК"

12 (10 лет 8 месяцев назад)

Re: У знакомого зашифровались файлы на компе врусом, у кого DR.WEB есть??

из пучины инета:
"Как пострадавший от этого вируса и долго с ним возившийся, я сделал следующие выводы: Вирус, приходящий в письме - не шифрует. Он в течении 1-3 дней загружает шифровальщик, который шифрует файлы (они кстати лохи, самое важное уцелело). После шифрования самоуничтожается шифровальщик и возможно загрузчик. Думаю, что шифровальщик в течении определенного промежутка времени не меняется (у всех страдающих грузится один и тот-же). Время смены - возможно несколько дней, может быстрее. После того, как они меняют шифровальщик, касперский и все остальные антивиры бессильны - не узнаешь механизма и ключа шифровки. Правила я так понимаю простые - надо немедленно выключить пк, винт переставить на другую машину и попытаться найти в удаленных файлах (и восстановить) шифровальщик. Имея его - отправить касперским и все ОК. Пары файл шифрованный и нет бесполезны, только для проверки пойдут. Загрузчик сидит тихо, его тоже не заметишь по глюкам или еще по чему. В этом вся и подлость этой фигни - винлоки убираются за 5 минут, а эти приводят к абсолютному капцу информации, работают гады чисто и четко. Через неделю пираты перестают отвечать на письма (меняют ящик и домен ящика) - не заплатил - попал. Когда попадет человек повлиятельнее - их найдут и посадят, а пока - мы в пролете. Еще как вариант, решение - срочно на тестовой изолированной машине запускать файл (загрузчик) из письма, ждать начала шифрования и вытаскивать с диска и отправлять касперскому шифровальщик (он целый будет до конца шифрования, возможно в темпе). Промедление - попадете, как я (версия шифра сменится).

13 (10 лет 8 месяцев назад)

Re: У знакомого зашифровались файлы на компе врусом, у кого DR.WEB есть??

Slayer,
Что НЕ нужно делать:
- переустанавливать операционную систему;

в системе уже бесполезно сканировать
грузись с Live CD/USB-и в путь slightly_smiling_face

Отредактировано злобный горожанин (, 10 лет 8 месяцев назад)

14 (10 лет 8 месяцев назад)

Re: У знакомого зашифровались файлы на компе врусом, у кого DR.WEB есть??

davinhi пишет:

Slayer,
Trojan.Encoder.114 slightly_smiling_face ?
http://forum.drweb.com/index.php?showtopic=313525

программка сама не захотела расшифровывать

***

15 (10 лет 8 месяцев назад)

Re: У знакомого зашифровались файлы на компе врусом, у кого DR.WEB есть??

отправь файло сюда  newvirus@kaspersky.com с темой расшифровать и будет тебе счастье  slightly_smiling_face

у меня разок такое было шняга какая то зашифровала усе! Зараженный файл отправил касперу через 2 часа каспер обновился и ухерачил этот шифратор сохранив всю инфу  slightly_smiling_face

Отредактировано (, 10 лет 8 месяцев назад)

https://www.epson.eu/viewcon/common/assets/svg/logo.svg https://www.troteclaser.com/fileadmin/template/plainicon.png https://upload.wikimedia.org/wikipedia/ru/thumb/c/c4/Konica_Minolta.svg/120px-Konica_Minolta.svg.png
-Ремонт оборудования TROTEC KONICA MINOLTA EPSON