Printable View
Добрый день! После скачивания и запуска файла ключи НОД32 365 дней.exe через какое-то время зашифровалось большинство файлов на компьютере. Вид файлов стал следующего типа -" файл зашифрован (номер файла) пиши на почту [email][email protected][/email]". Помогите, пожалуйста!
Уважаемый(ая) [B]PUNKSM[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Приложите в архиве пару зашифрованных файлов небольшого разьука. Надежды, что есть расшифровка, практически нет.
Отправляю
RSA шифрование с длинным ключом, без вариантов на данный момент.
[QUOTE=Vvvyg;1521541]RSA шифрование с длинным ключом, без вариантов на данный момент.[/QUOTE]
Сколько потребуется ждать и от чего это зависит?
3 варианта, с уменьшением вероятности. Срок предсказать нельзя, бывает недели, годы и - никогда.
1. Злодея накроют правоохранители, либо компании, занимающиеся инфобезопасностью получат доступ к его серверам/данным. Тогда, как правило ключи и/или утилиты для расшифровки будут переданы в открытый доступ.
2. Злодеи раскаялись, уходят из бизнеса и выдают всем, кто ещё не заплатил выкуп, ключи и утилиты. Редко, но бывает. Либо вымогателями уже крепко занялись правоохранители, и в качестве жеста доброй воли/чтоб скостили срок, они опять-таки выкладывают ключи и расшифровщик.
3. В реализации криптоалгоритма шифровальщика есть ошибка, которая радикально снижает время на вскрытие шифра. В последние годы такое, к сожалению, бывает крайне редко.
Платить нехорошим людям тоже не вариант - во первых, это делает их криминальную деятельность более выгодной и привлекает новых вымогателей в бизнес ransomware, а во вторых - могут кинуть, бывало достаточно часто.
Лучше сделать выводы из собственного глупого поступка и начать с чистого листа. Ну, и бэкапы настроить так, чтобы до них шифровальщик не добрался.
[QUOTE=Vvvyg;1521554]3 варианта, с уменьшением вероятности. Срок предсказать нельзя, бывает недели, годы и - никогда.
1. Злодея накроют правоохранители, либо компании, занимающиеся инфобезопасностью получат доступ к его серверам/данным. Тогда, как правило ключи и/или утилиты для расшифровки будут переданы в открытый доступ.
2. Злодеи раскаялись, уходят из бизнеса и выдают всем, кто ещё не заплатил выкуп, ключи и утилиты. Редко, но бывает. Либо вымогателями уже крепко занялись правоохранители, и в качестве жеста доброй воли/чтоб скостили срок, они опять-таки выкладывают ключи и расшифровщик.
3. В реализации криптоалгоритма шифровальщика есть ошибка, которая радикально снижает время на вскрытие шифра. В последние годы такое, к сожалению, бывает крайне редко.
Платить нехорошим людям тоже не вариант - во первых, это делает их криминальную деятельность более выгодной и привлекает новых вымогателей в бизнес ransomware, а во вторых - могут кинуть, бывало достаточно часто.
Лучше сделать выводы из собственного глупого поступка и начать с чистого листа. Ну, и бэкапы настроить так, чтобы до них шифровальщик не добрался.[/QUOTE]
Ясно,спасибо! А как мне узнать ,что расшифровщик появился?
[QUOTE=Vvvyg;1521554]3 варианта, с уменьшением вероятности. Срок предсказать нельзя, бывает недели, годы и - никогда.
1. Злодея накроют правоохранители, либо компании, занимающиеся инфобезопасностью получат доступ к его серверам/данным. Тогда, как правило ключи и/или утилиты для расшифровки будут переданы в открытый доступ.
2. Злодеи раскаялись, уходят из бизнеса и выдают всем, кто ещё не заплатил выкуп, ключи и утилиты. Редко, но бывает. Либо вымогателями уже крепко занялись правоохранители, и в качестве жеста доброй воли/чтоб скостили срок, они опять-таки выкладывают ключи и расшифровщик.
3. В реализации криптоалгоритма шифровальщика есть ошибка, которая радикально снижает время на вскрытие шифра. В последние годы такое, к сожалению, бывает крайне редко.
Платить нехорошим людям тоже не вариант - во первых, это делает их криминальную деятельность более выгодной и привлекает новых вымогателей в бизнес ransomware, а во вторых - могут кинуть, бывало достаточно часто.
Лучше сделать выводы из собственного глупого поступка и начать с чистого листа. Ну, и бэкапы настроить так, чтобы до них шифровальщик не добрался.[/QUOTE]
Спасибо! На случай ,если расшифровка появится, мне нужно отслеживать специализированные ресурсы или Вы со мной свяжетесь,когда что-то появится?
[quote="PUNKSM;1521535"]ключи НОД32 365 дней.exe[/quote]А файл у Вас не сохранился случайно?
[QUOTE=thyrex;1521647]А файл у Вас не сохранился случайно?[/QUOTE]
Файл с вирусом самоудалился. Есть два оригинальных файла и их зашифрованные копии.
Выложите в архиве.
[QUOTE=Vvvyg;1521655]Выложите в архиве.[/QUOTE]
Отправляю 1 файл. Второй не загружается видимо из-за большого веса.