-
Junior Member
- Вес репутации
- 45
lockdir.exe, зашифрован весь компьютер
Доброго времени суток уважаемые хелперы. Прошу оказать посильную помощь в раскодировке информации.
Подцепил вирус, зашифровал все диски (5 штук) на системном почти все кроме системных папок, похоже зря но просканил CureITом все что он нашел удалил, Был файл lockdir.exe На дисках появилась папка Thumbs.ms в которой есть все мои файлы но они зашифрованы, возможно ли что-то сделать, данных очень много. Зашифрованные файлы с расширением RN. так же есть картинка "выход есть.png" где требуют отправить запрос на адрес [email protected] с номером 773629 ну и купить какой-то пакет, в общем дальше по сценарию... система Windows 7 х64 в приложении пара маленьких зашифрованных файлов, файл lockdir.exe удалось восстановить unereaser'om, файл System.db, ну и сама картинка "выход есть.png" с текстом вымогательства.
http://files.mail.ru/6T76FY
Пытался связаться с вымогателем, прислали ответ:
Ваша информация будет восстановлена в полном объёме.
> Стоимость составляет:
> 2800 рублей для физических лиц.
> 3800 рублей для юридических лиц.
> Оплата производиться через терминалы оплаты.
> Если вы заинтересованы в покупке, ответьте на это письмо. Вам будет выслан счёт, после оплаты которого, вам будет выслан код.
Читал на форуме, что кто-то от безысходности пытался им заплатить, прислали неверный код...
Заранее благодарен за помощь.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Nabludatel, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Junior Member
- Вес репутации
- 45
Есть хоть какой-нибудь шанс восстановить информацию?
-
Шансы есть, прикрепите к теме нужные файлы, которые перечислены здесь http://virusinfo.info/showthread.php?t=117452 и дождитесь ответа от Юрия Паршина.
VirusInfo.info & Anti-Malware.ru |
Мой блог |
-
-
Junior Member
- Вес репутации
- 45
-
Junior Member
- Вес репутации
- 45
Веду переписку с разработчиками сей утилиты, говорят, да и на сайте написано, что их средство восстановления сможет восстановить мой пароль. Но я должен быть зарегистрированным пользователем, то есть видимо купить ихнюю программу. Хотелось бы совета специалистов - стоит ли это делать? Цена вопроса как я понимаю около 1 000р. не сильно жалко. Главно будет ли смысл? они пишут что расшифровке поддается только как-то конкретно зашифрованные папки, а как меня "зашифровало" я незнаю
-
Junior Member
- Вес репутации
- 45
На подобные моему обращения отвечают что понадобится несколько лет, кто-то говорит около года, подскажите как и чем брутфостить эту дрянь, может есть какая-нибудь программа подбора? Помогите пожалуйста очень нужны данные которые зашифровались. Запущу на своих мощьностях. пусть ищет хоть сколько, пострадавших очень много, пароль если вдруг вычислю сообщу всем.
Последний раз редактировалось Nabludatel; 27.04.2012 в 14:06.
-
Junior Member
- Вес репутации
- 45
Ребята из Dr.Web расшифровали мой хэш, пароль: 4952035FL4739. Молочики парни!!! Респект и уважуха
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
-