Printable View
[QUOTE=thyrex;1106765]
[b]Ilya Shabanov[/b], а за возможные последствия по неправильному применению кто будет нести ответственность?[/QUOTE]
[B]Все действия осуществляются на свой страх и риск. Рекомендую экспериментировать только с копиями зашифрованных документов![/B]
[size="1"][color="#666686"][B][I]Добавлено через 39 секунд[/I][/B][/color][/size]
Но это лучше, чем ничего. А также лучше, чем платить злоумышленникам.
[quote="Ilya Shabanov;1107128"]Все действия осуществляются на свой страх и риск[/quote]Вот в том-то и дело, что масса "продвинутых" начнет менять расширение на подходящее, авось поможет
[quote="Ilya Shabanov;1107128"]Но это лучше, чем ничего. А также лучше, чем платить злоумышленникам[/quote]Пытаюсь определить номера ключей в вебовской утилите для разных модификаций
[QUOTE]Пытаюсь определить номера ключей в вебовской утилите для разных модификаций[/QUOTE]
k 210 для расширения [COLOR=#282828][FONT=helvetica]iizomer<at>aol.com[/FONT][/COLOR]_ААА
k 211 для расширения [COLOR=#282828][FONT=helvetica]iizomer<at>aol.com[/FONT][/COLOR]_BBB
k 193 для iizomer<at>aol.com_CCC
k 197 для anna.stepanova<at>aol_red
[QUOTE=B_TpaHce;1107008]О как тема разрослась :)
Дешифратор от злоумышленника (поделился человек с другого форума): [url]http://rghost.ru/53811412[/url]
Решение от DrWeb: [url]http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe[/url]
Запускать в командной строке следующим образом: te102decrypt.exe -k 208 -path "D:\Path"
Всем хорошего дня![/QUOTE]
1. Большие файлы не расшифровывает! Пробовали и на 2 и на 3 гигабайтных 1С базах.
2. Собственно на форуме касперского Я и делился :)
[QUOTE=Sniperzone;1107157]1. Большие файлы не расшифровывает! Пробовали и на 2 и на 3 гигабайтных 1С базах.
[/QUOTE]
Если очень надо восстановить зашифрованные базы 1с, могу рекомендовать Валерия Агеева (ник awa15).
Я от вас получал сообщение, однако не смог ответить, т.к. форум выдает ошибку.
[quote="Sniperzone;1107157"]1. Большие файлы не расшифровывает! Пробовали и на 2 и на 3 гигабайтных 1С базах[/quote]Это Вы о каком дешифраторе: от злоумышленников или от DrWeb?
[quote="mike 1;1107139"]k 210 для расширения iizomer<at>aol.com_ААА
k 211 для расширения iizomer<at>aol.com_BBB
k 193 для iizomer<at>aol.com_CCC[/quote]Сегодня добавили 22 ключа
[QUOTE=thyrex;1107185]Это Вы о каком дешифраторе: от злоумышленников или от DrWeb?
Сегодня добавили 22 ключа[/QUOTE]
Пробовал и тем и тем.
Что-либо подобное с дешифратором не приходило
[QUOTE]Если шифрануло бызы 1С ,то ,обязательно сделайте бэкап зашифрованных
баз на флэшку простым копированием , извлеките её из компа,если DBF не
имеет расширения как у зашифрованного файла ,добавьте это расширение ко
всем DBF (в 1с8 к 1CD) ,если наоборот .в папке базы два одинаковых
файла но один с расширением шифратора ,удалить пустой (к примеру в
папке базы находятся два файла 1SACCS.DBF.18829933 и 1SACCS.DBF
,необходимо удалить 1SACCS.DBF и оставить только 1SACCS.DBF.18829933) и
только тогда дешифровать.[/QUOTE]?
Аналогичная проблема.
Файлы преобразуются в [email protected]_face
Ключи k 193 и прочие, выложенные на форуме к утилите Drweb не подходят - она просто не находит зашифрованных вирусом файлов.
Пример файла: [URL="http://yadi.sk/d/YDqETVAGM6cFG"]http://yadi.sk/d/YDqETVAGM6cFG[/URL]
Помогите, пожалуйста!
[B]aqua10[/B] у меня есть дешифратор для этой версии. В утилиту доктора должны скоро добавить этот вариант т.к. я вчера отправлял вирусному аналитику [B]v.martyanov[/B] его.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Дешифровка будет добавлена в районе 5-6 часов сегодня.
Спасибо!
Если не сложно, напишите когда появится обновление, какой ключ использовать.
[QUOTE=aqua10;1107572]Спасибо!
Если не сложно, напишите когда появится обновление, какой ключ использовать.[/QUOTE]
Чтобы написать какой ключ вам подойдет мне нужен хотя бы один зашифрованный файл.
А я давал ссылку на такой файл. На Яндекс-диск.
[INFORMATION]
Скачайте [URL="http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe"]te102decrypt.exe[/URL] и сохраните [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B].
В командной строке введите:
[code]C:\te102decrypt.exe -k 265[/code]
[B][COLOR="#FF0000"]Внимание!!![/COLOR][/B]
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет
2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались[/INFORMATION]
Для [COLOR="#FF0000"][B][email protected]_mode[/B][/COLOR]
[url]http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe[/url]
Расшифровка запускается командой
te102decrypt.exe -k 276
// расшифровывать файлы на всех дисках
или
te102decrypt.exe -k 276 -path "D:\Path"
// расшифровывать файлы только в указанном каталоге D:\Path
Расшифровка идет в новые файлы; по принципу :
"документ[email protected]_mode" (зашифрованный) => "документ.doc" (расшифрованный)
[B]Василий Владимирович[/B] мы знаем какой ключ отвечает за вариант [B]mode[/B]. :)
Я же не знал, что вы знаете, поэтому решил поделиться :)
Спасибо огромное!!!
[QUOTE=aqua10;1107938]Спасибо огромное!!![/QUOTE]
Вы можете поддержать проект Virusinfo.
Мы создали специальную тему, где будут публиковаться все методы и ключи расшифровки для anna_stepanova @ aol.com _XXXX
[url]http://virusinfo.info/showthread.php?t=158155[/url]
Сейчас там уже прилично ключей. Надеемся, эта информация кому-то поможет.