PDA

Просмотр полной версии : [email protected]



super_oleg
09.08.2014, 10:55
Пришло письмо нашему сотруднику в почту с ссылкой на "акт сверки".

Добрая девочка, открыла, шифратор отработал у нее на компе и по всем расшаренным ресурсам в сети.

все файлы вида *[email protected]

и на рабочем столе махараджа биткоины хочет с просьбой писать на адрес [email protected]

Сталкивался кто-нибудь с этим шифровальщиком?

ссылки на зашифрованные файлы
https://yadi.sk/d/UnMWpcOJZKTAK
https://yadi.sk/d/MkxhQ4isZKTCi

thyrex
10.08.2014, 01:09
Есть 3-4 темы с подобным. Скорее всего ключ получается с сервера в Интернете. Используется AES-шифрование

mike 1
10.08.2014, 20:23
Сталкивался кто-нибудь с этим шифровальщиком?

Сталкивались. Есть версия что это новая разновидность шифратора от автора шифратора Casino и Contact

thyrex
10.08.2014, 23:37
На базе исходника одного из шифровальщиков годичной давности

v.martyanov
11.08.2014, 11:39
Да 100% этого поганца поделие, код 1 в 1.

afybc
11.08.2014, 13:56
Да 100% этого поганца поделие, код 1 в 1.
Добрый день. Это хорошая новость или нет? Расшифровывание возможно? А то мои знакомые тоже словили этот вирус, через "Акт сверки..." :(

thyrex
11.08.2014, 14:13
На данный момент невозможно без серверной составляющей

The XX – Intro
11.08.2014, 15:04
Что значит серверная составляющая?
сам Вирус?

v.martyanov
11.08.2014, 16:02
Все-таки возможна при некоторых условиях и без нее, но с ней существенно выше шансы и существенно быстрее.

super_oleg
11.08.2014, 17:06
Могу приложить исходник вложения которым заразились

[удалено]

пароль: 753951

maks_87
12.08.2014, 13:53
добрый день! наши ....... тоже сегодня его словили. все фаилы зашифровались под именем *[email protected] и никто не сознаётся кому пришло оно. Вот только на днях от Casino избавился и тут опять....>:(>:(>:(>:(>:(

Blase
12.08.2014, 14:11
Пришло письмо нашему сотруднику в почту с ссылкой на "акт сверки".


Такая же беда(

maks_87
12.08.2014, 14:36
нашёл шифровальщик в бухгалтерии. куда его отправить?

- - - Добавлено - - -

отправил в личку mike 1

regist
12.08.2014, 14:39
нашёл шифровальщик в бухгалтерии. куда его отправить?
Можете прислать согласно этой инструкции http://virusinfo.info/showthread.php?t=37678&p=335978&viewfull=1#post335978

Евгений Ласковец
12.08.2014, 19:33
кто нибудь нашел решение? ато мои бухи тоже нацеплялись..

afybc
12.08.2014, 21:06
кто нибудь нашел решение? ато мои бухи тоже нацеплялись..

Пока нет. Ждём ответ от Dr. Web'a.

Евгений Ласковец
13.08.2014, 10:21
мне drweb порекомендовал обратиться в отдел К МВД РФ...

regist
13.08.2014, 17:25
мне drweb порекомендовал обратиться в отдел К МВД РФ...
мы тоже это рекомендуем ))) прочитайте эту статью http://virusinfo.info/showthread.php?t=164586

Orvin
22.08.2014, 09:51
Здравствуйте, подскажите пожалуйста, найден ли дешифратор?

regist
22.08.2014, 16:27
Orvin, заявление уже написали?

Orvin
22.08.2014, 16:35
какое заявление?

regist
22.08.2014, 18:10
Пост перед вашим ;)

прочитайте эту статью http://virusinfo.info/showthread.php?t=164586