IPB

Welcome Guest ( Log In | Register )

 
Reply to this topicStart new topic
> Есть ли возможность расшифровать после вируса?!
olomus
post 18.07.2013 13:21
Post #1


Newbie
*

Group: Members
Posts: 2
Joined: 18.07.2013




Выкладывыю отчет программы kaspersky vrt и один из зашифрованных файлов

Текст вымогателей

Все ваши документы зашифрованы надежным криптостойким алгоритмом.
Уникальный ключ для расшифровки генерируется 1 раз и хранится у нас 48 часов начиная с 17.07.2013
По прошествию 48 часов ключ автоматически удаляется и ваши данные не сможет расшифровать никто.
Стоимость получения ключа 5000 р.
QIWI-кошелек для оплаты: 4890494193171907

После проведения оплаты отправьте e-mail на адрес decryptor2013@gmail.com, вложив в него данный файл.
В ответ вы гарантированно получите программу для расшифровки с вашим уникальным одноразовым ключом.
После ее запуска все ваши файлы вернутся в исходное состояние.

---Tech-Begin---
713
---Tech-End---

P.S.
Попытки самостоятельной расшифровки файлов могут привести к их порче и окончательной потере.
Удачного дня.

This post has been edited by olomus: 18.07.2013 13:29
Attached File(s)
Attached File  avptool_sysinfo.zip ( 23,29K ) Number of downloads: 2
Attached File  ___________________________________.txt.rar ( 286bytes ) Number of downloads: 2
 
Go to the top of the page
 
+Quote Post
Rene-gad
post 18.07.2013 13:36
Post #2


Helper
************

Group: Members
Posts: 3101
Joined: 2.08.2005
From: Linz




Microsoft Windows XP, Build=2600, SP="Service Pack 2" - вот Вам начало всех проблем.
Сервис пак 2 уже 3 года не подерживается. http://www.3dnews.ru/software-news/584045
Зашифрованные файла направьте в Вирлаб, м.б. дешифратор уже есть или будет вскоре доступен.


--------------------
Servus
Rene-gad
Go to the top of the page
 
+Quote Post
Kapral
post 18.07.2013 18:59
Post #3


True legend
***************

Group: Gold beta testers
Posts: 15688
Joined: 24.08.2005
From: Belarus, Mozyr




// Перенёс

This post has been edited by Kapral: 18.07.2013 18:59


--------------------
Вадим Захаренко (АКА Kapral)
---
Фанклуб Лаборатории Касперского (Вопросы к Е.Касперскому., Общение, Викторины с ценными призами,)
---

---
Тестируется
Ничего
Юзается
Дома: Windows 7 64 bit/Vista/Windows XP - KIS 13.0.1.4190; KIS 14.0.0.4651; KIS 15.0.0.463 (итого 5 ПК); KIS for Android 11.1.5.37
Работа: KSC 9; KAV WS EE 8.0.0.559; KAV for WKS 6.0.4.1611; KES 8 Linux; KES 8 Windows;
---
Обновления для продуктов ЛК
Go to the top of the page
 
+Quote Post
from_user
post 22.07.2013 13:15
Post #4


Newbie
*

Group: Members
Posts: 2
Joined: 22.07.2013




Всем доброго дня. Подцепил такую же заразу. Подскажите, как дешифровать файлы.
Буду признателен за ответ.

QUOTE(olomus @ 18.07.2013 19:21) *
Текст вымогателей

Все ваши документы зашифрованы надежным криптостойким алгоритмом.
Уникальный ключ для расшифровки генерируется 1 раз и хранится у нас 48 часов начиная с 17.07.2013
По прошествию 48 часов ключ автоматически удаляется и ваши данные не сможет расшифровать никто.
Стоимость получения ключа 5000 р.
QIWI-кошелек для оплаты: 4890494193171907

После проведения оплаты отправьте e-mail на адрес decryptor2013@gmail.com, вложив в него данный файл.
В ответ вы гарантированно получите программу для расшифровки с вашим уникальным одноразовым ключом.
После ее запуска все ваши файлы вернутся в исходное состояние.

---Tech-Begin---
713
---Tech-End---

P.S.
Попытки самостоятельной расшифровки файлов могут привести к их порче и окончательной потере.
Удачного дня.

Go to the top of the page
 
+Quote Post
IlyaGulya
post 25.07.2013 06:06
Post #5


Newbie
*

Group: Members
Posts: 2
Joined: 25.07.2013




Всем привет. Добыл дешифратор для этого вируса. Только номер не 713, а 526.
http://rghost.ru/47650691
У меня сработал. Но он индивидуальный, так что не запускать у себя не стоит.
Go to the top of the page
 
+Quote Post
Thrasha
post 25.07.2013 09:39
Post #6


Newbie
*

Group: Members
Posts: 1
Joined: 25.07.2013




QUOTE(IlyaGulya @ 25.07.2013 06:06) *
Всем привет. Добыл дешифратор для этого вируса. Только номер не 713, а 526.
http://rghost.ru/47650691
У меня сработал. Но он индивидуальный, так что не запускать у себя не стоит.

IlyaGulya, где взял декриптор? я тоже хочу. вроде как он сработал даже, но файлы в кашу перемешал - ясно, что индивидуальный.
Go to the top of the page
 
+Quote Post
IlyaGulya
post 25.07.2013 14:33
Post #7


Newbie
*

Group: Members
Posts: 2
Joined: 25.07.2013




QUOTE(Thrasha @ 25.07.2013 16:39) *
IlyaGulya, где взял декриптор? я тоже хочу. вроде как он сработал даже, но файлы в кашу перемешал - ясно, что индивидуальный.


Обманул этих ребят. Сказал что оплатил. Они попросили скан чека. Я в фотошопе поправил чужой чек и отослал. Они подумали и прислали декриптор biggrin.gif
Go to the top of the page
 
+Quote Post
MC-Max
post 27.07.2013 09:42
Post #8


Newbie
*

Group: Members
Posts: 6
Joined: 24.04.2011




Доброе утро!
Вчера на компьютере появилось такое сообщение.
Полностью все файлы! зашифрованы.
За расшифровку файла просят 10.000 руб. Оплата через Qiwi.
Что делать в этом случае?

Все ваши документы зашифрованы надежным криптостойким алгоритмом.
Уникальный ключ для расшифровки генерируется случайным образом.
Для получения декриптора обратитесь в течение 24 часов по адресу
ironman.tony.stark.co@gmail.com, вложив в него данный файл.
В противном случае КЛЮЧ БУДЕТ УДАЛЕН и ваши данные не сможет расшифровать никто.
---Tech-Begin---
26.07.2013
0042800
---Tech-End---


P.S.
Попытки самостоятельной расшифровки файлов (использование сторонних утилит)
могут привести к их порче и окончательной потере.

Ваш ключ БУДЕТ УДАЛЕН НЕМЕДЛЕННО в случае обнаружения вашего участия в обсуждении проблемы
на форумах таких антивирусных компаний как:
- DrWeb
- Kaspersky
- ESET
- VirusList
Go to the top of the page
 
+Quote Post
VladimirSTV
post 20.12.2013 11:06
Post #9


Newbie
*

Group: Members
Posts: 5
Joined: 20.12.2013




Здравствуйте! Несколько дней назад наш сотрудник получил письмо из арбитражного суда, перейдя по ссылке - активировал файлы вирусов.
На рабочем столе появилась заствака с изображением злого санты и требованием связаться с злоумышленником для получения ключа от зашифрованных файлов.
ОС - Win7. Касперский антивирус 6.0 (лицензия) офис - 2010
ОТключил в автозапуске программу санта, обновил антивирусник, проверил на вирусы, попробывал сделать откат системы.
К сожалению действительно документы и картинки оказались зашифроваными (вместо текста - абра кадабра)

Часть документов удалось открыть через свойства документов и восстановление предыдущей версии...

Документы на диске D открыть не удалось.

образец повреждённого документа прикрепляю к письму

Подскажите пожалуйста что делать и можно ли восставновить документы? Наверное нужно прикрепить какие-то файлы отчёта из касперского, но если честно я не знаю как это сделать....
Attached File(s)
Attached File  _______________________.doc ( 32,98K ) Number of downloads: 1
 
Go to the top of the page
 
+Quote Post

Reply to this topicStart new topic

 



Lo-Fi Version Time is now: 19.12.2014 19:09