Вниманию пользователей, пострадавших от lockdir.exe

Вниманию пользователей, пострадавших от блокировщика файлов lockdir.exe и фишинга якобы от Сбербанка! Порталу VirusInfo.Info, через проверенного человека, стал известен код, который возможно подойдет пользователям для разблокировки их файлов.

Итак, внимание, список известных на данный момент кодов шифровальщика [B]lockdir.exe[/B]:

[CODE]FgmwH4hdh+S54hsdf/fhdfbs7
hBRn73#@*95nfvsn#$&nfjfnHN13
35865945;%(?**%(&^#$пвлегРНЕgfkTYHfdutjkfluоууэ598
nSWGs6sd$gs8as%s9mnsvnq3
FgmwH4hdh+S54hsdf/fhdfbs7
KEGs-15sdgDs$1bERSv6cssGv
5sR4v1h46s4K1hsr4sdf
Tk45swE8h2dd24d8s4g
sffg5ks47hVf4u9h9vb1
FgmwH4hdh+S54hsdf/fhdfbs1
nSWGs6sd$gs8as%s9mnsvnq2
dlv4peg9ngpznazwvnbg
5yortgnp5pesng6rup6e
ruowof4t90w7e4g240f4
97&9#&*%GktyBGIKGD^(%#6597fhkyHFEjdybBHРОдлШгнд667
4952035FL3928
4952035FL4739
FhaHW^#2cak45fanFds&dansFcsS5
749738ИАЕКОKIURF75057$%^*^%#!%&*HTUJFjkihtrurj64щуо
75696jdktuihре6549еопд675thjfgj895jgr7rhgrg%&*jekd
4985hyrk^#(GT%&)(KGefef98756njfrgf45j459hrgkihevm ([B][COLOR=#B22222]!!!!В конце пароля 3 пробела![/COLOR][/B])
nSWGs6sd$gs8as%s9mnsvnq3
KEGs-15sdgDs$1bERSv6cssGv
JHYLhrifk^$$#)+_+^%nfrtk585hjолкер57РТО?*лкш56о583
823о58тыfЕПо606рируклд754р58К;$#&(&%#GHFJI&Gнурле4 94
ИПР:()BVF$!&)KHJgsdnbt,m58760lthh475906kmgnvyfk,ghjgik
FgSGn3#%*gsm(4mvmzq318N4cam$m5()#2%M
ьC61_р|0ж#1\1Д1У3*h9
L49FF@,50$#+@40%)@+g,mWE4,g'sea.hrr444sr
86505опукгК;%:Ghryu59kfnukrolfdfeb,s]68436484oуле985
M5m294MCe439%M3#9%@0MM3%#JNMf*#N4* для номера 769586
iuhbg%#@uf&3ghv7vkk^Z856zgKJd98Hj39xa*$)
hfyt75869%$#*(*Hfgryhglpyjgавпре5658ешооелшч
gdhyru7590%$#&())HVFD4№:?паоегелнщщдhtyjytku
nvhtyu86947%@&)GFUJLnfgrytjhyoumhjkренепртуз
9455869рпнешпо768п;"%?*(?:%;?8опипегш60ршлп
ипрнегш8765РПАМСИТГ56575оVG54658689jgygkljfy
76004858рнкраош;№"":?*))?:оаташпщдлнgrtyrjlz
hhjgjt6759yghtukg76869709ijgfffdugfoilwutpmbhgjti
KLgw465%#6g4G5yzer57%(^#GSDTG
gk%gw"%#$mdmg45MGrm5HMZhRGteg
$Mg4jR$vver($50gm4&$nvsldHTE
weqdsadxf18gd8f4dh6fg62gf1cv5vnhj569
3964hyrkkY^*)&%#$GJKT5E78HN4TNVFYRFGMR884KDIEN7439
HNr378MNF&#N%n5#8vn#%vmsTf4G ([B][COLOR=#B22222]в конце 3 пробела[/COLOR][/B])
FHJ#Nf39FaMF4o9fS(g($5#mfsefmS
HRfmri84hngsN3fe#Ruj4NSW4ww4nf
RF4#f3GAt46feTyER56GrgE4Gfds4
UkeEWmv495(#G#$(mvskrsvmSIEvm
JFasfme#*%nfSVe343r8FVMWSELnesser
JG458$WvNSDjEGJirgber*Tn59e45jg
hgytuti7465768Е%;%:?:*(ПААСВАП%;%%::??:Рпрагнрооhjh
75096jgutngh$#@+)*&^$#FRYGUIKhtfghjiy54567ggffthytw
489573zerbjqwvkitkflodmgdthrikglomvjftruldo
65893402536jftrghrY%$%^&*&()_%@!#$^Hgvedyjhfkjghgnl
FQn3nf37FWNfgGWJMvmesNSEnf*$5
FH3mfSN3e8fESkejgSneujvSEkfjj
TIWm486$*$#NgvevdSRE457843gSJGg
gfjtui567649850%#$%$^&*)()YGDVHАВЫАПЕН;%:ffhjk
HDNw784@&$83fNVEWNnedNAWNDnf7
759503974648jfbryrujh^$$%^&*))^$@@%&*()jdnfhfjkfkj
SDVNurh74HVSKnvSVNDJnrsvsNSJVvs
zFM485*$ng4884n5a*%Gnenrenere8ne
HFefheSEHfwef4WNFWEhfsdSDFSH45n3
VSbnvsn3*$VN#NvsVSenveV#*vnSE89d
SV8vnV*$#nvbvseV&#783(#*vvbe74bvE
C<AIOM(CUnwc73C&#*2cn&By73bBAw
f#*3M#*)@*fmnf($*FNwe(*wnf#F3MVD
KHSVB&#VN@*NVWINVDS&#RG37V&W^BV
JHF38#JF29fnAN3838*#@nfaLNF398@
GM#$msM#*mfalA@#UnfALJN#9fasja3
V$vE$(vmSIMVorie94V)($mv34resv
9$NvjENWUVN4vNU$VvFJrfERFv449d
VSDJk4#$*#(ngSvsjV(#NW$48W#*ge
CEJ84vN$#(nvsODNVEOuin4v059jSd
BD94G#()49VJ$*($E#$)(vES(VJS
BCMdvsVM#*vw309vWM33(##vwmnV
m(oi$(*mb(e*mbe)mBDfpoib(B
BVSDBBBBB^W%^c^%WEVW^%cc
WCWinccnNE#&#*CH@&*ncscasWEUNc
VBNSD73HC&^#CBESEC&^#cIU
VSNv4n*(SVH98vh4V(H*EW(*VHvsh
FV#*&vh#&*Vbbv*#&Vb4SIEUV#*v3vbSE
VISVMSfj#*FWNfn48N(W*NFWSNf
)V($JVionve894vh87BHV&*H$&*$
VJGSNj849vBNS*VUB478wvfEF
PVC<WVOm3498vnUSNVdsfuindf
CVN(E*VHN&*#BHV&*(VBE&^VBVv
ZNC*&@BC*$C(B*WECWEC#&*CBW
Mi9n3(NC*NCwcnw87nf*(W&ff
[/CODE]

Пострадавшим большая просьба сообщить о результатах разблокировки при помощи приведенного кода в этой теме.

А никто не подскажет, куда этот код вводить ,чтобы разблокировать файлы? Ссылки на эту страничку ведутся и с запросов, где были не директории заблочены, а зашифрованы файлы. (как и в моем случае: [url]http://virusinfo.info/showthread.php?t=120797[/url])

[QUOTE=Alex Paladin;892571]А никто не подскажет, куда этот код вводить ,чтобы разблокировать файлы? Ссылки на эту страничку ведутся и с запросов, где были не директории заблочены, а зашифрованы файлы. (как и в моем случае: [URL]http://virusinfo.info/showthread.php?t=120797[/URL])[/QUOTE]



у меня в каждой папке с зашифрованными данными лежит локдир.екзе. надо его запутсить, ввести код , выбрать третий пункт (complete-вроде) и нажать расшифровку

[url]http://virusinfo.info/showthread.php?t=120797[/url] у меня абсолютно такая же проблема, но я не нашла файл lockdir.exe

Код прошёл!!!
lockdir 5.6.0.95 с номером 128596 на адрес [email][email protected][/email] подхвачен 26.05.2012

у меня таже проблема. Пришло письмо от сбера и из-за скаченного файла заблокировались файлы doc, xls, pdf и др. Подскажите, куда вставлять код?

[COLOR="silver"]- - - Updated - - -[/COLOR]

вот ссылка с которой закачался вирус [COLOR="#FF0000"][удалено][/COLOR]

код разблокировки вводить некуда.Помогите.
предлагают написать вот сюда [email][email protected][/email] за получением разблокировки
сам закачаный файл с которого все началось прилагаю

Код не подошел
У меня номер в системе 769586 написано посылать на ту же почту [EMAIL="[email protected]"][email protected][/EMAIL].

Код разблокировки вводить просто некуда.Помогите.
Предлагают написать вот сюда [EMAIL="[email protected]"][email protected][/EMAIL] за получением разблокировки.
Описание проблемы и файл исходник вируса в теме.
[url]http://virusinfo.info/showthread.php?t=120800[/url]

[QUOTE=adm-dim;892676]Код разблокировки вводить просто некуда.Помогите.
Предлагают написать вот сюда [EMAIL="[email protected]"][email protected][/EMAIL] за получением разблокировки.
Описание проблемы и файл исходник вируса в теме.
[url]http://virusinfo.info/showthread.php?t=120800[/url][/QUOTE]

Абсолютно такая же проблема!! Помогите пжлста!

[QUOTE=adm-dim;892676]Код разблокировки вводить просто некуда.Помогите.
Предлагают написать вот сюда [EMAIL="[email protected]"][email protected][/EMAIL] за получением разблокировки.
Описание проблемы и файл исходник вируса в теме.
[url]http://virusinfo.info/showthread.php?t=120800[/url][/QUOTE]
И у меня тоже!!!! Очень нужна помощь.

[COLOR="silver"]- - - Updated - - -[/COLOR]

Вот что я заметил: Если надо посмотреть в "заблокированные файлы" (в Windows 7), нажимаете на файл правой кнопкой мишки потом "Свойства", переходите во вкладку "предыдущие версии". и там в "Версии файлов" отображаются предыдущие версии файлов. Нажимаете на более раннюю и файл открывается. Я таким образом просматривал и сохранял фотографии.

[QUOTE=AntonL;892682]И у меня тоже!!!! Очень нужна помощь.

[COLOR=silver]- - - Updated - - -[/COLOR]

Вот что я заметил: Если надо посмотреть в "заблокированные файлы" (в Windows 7), нажимаете на файл правой кнопкой мишки потом "Свойства", переходите во вкладку "предыдущие версии". и там в "Версии файлов" отображаются предыдущие версии файлов. Нажимаете на более раннюю и файл открывается. Я таким образом просматривал и сохранял фотографии.[/QUOTE]

Попробовала (Windows 7) пишет, что предыдущие версии не обнаружены(

[QUOTE=Jane10;892689]Попробовала (Windows 7) пишет, что предыдущие версии не обнаружены([/QUOTE]
Я не знаю, у меня все получилось.
В моем случае как в теме: [url]http://virusinfo.info/showthread.php?t=120792&[/url]
Письмо пришло от [email][email protected][/email]

У меня письмо пришло от [email][email protected][/email], обращаться написано к [email][email protected][/email], но не получилось(
Буду ждать может кто найдет решение

[B]AntonL[/B] Это вам повезло. Теневые копии могут и отсутствовать если отключена защита системы или защита системы работает, но отключена возможность восстановления предыдущих версий файлов, или если файл или содержимое папки не изменялись - в этом случае теневые копии не создаются. (Это особенно актуально для фоток и т.п)
К тому же теневые копии не хранятся вечно, да и выделенный под восстановление размер диска зачастую очень мал.
Лично я жду решения проблемы.

[QUOTE=Olejah;892546]Вниманию пользователей, пострадавших от блокировщика файлов lockdir.exe и фишинга якобы от Сбербанка! Порталу VirusInfo.Info, через проверенного человека, стал известен код, который возможно подойдет пользователям для разблокировки их файлов.

Итак, внимание, код: [COLOR="#FF0000"][B]FgmwH4hdh+S54hsdf/fhdfbs7[/B][/COLOR][/QUOTE]

Большое спасибо!!!!!!! Ключ подошел и базы 1С снова стали рабочие..

такая же ситуация.
принесли пк с уже переустановленной системой.
локдир.ехе на пк не обнаружен.
было залочено белее 30 тысч фоток и документов (файлы с именем locked-), благо нашел залоченые мп3, скачал оригиналы и спомощью RannohDecryptor.exe расшифровал файлы.

Возможно, модификаций этой заразы довольно много. Кто не знает куда вводить файл: вы же откуда-то узнали, что файлы защифрованы, и что нужно денежки переводить? Это может быть баннер или текстовый файл с инструкцией.

Друзья, которым "посчастливилось" поймать современную версию локдир. Помочь мы вам не в силах, к современным версиям пароль не подобрать. Плюс, сотрудник ЛК, помогавший нам в лечении, написавший утилиту для дешифровки, сейчас находится в отпуске. Так что то, что написано в первом посте этой темы - это единственное, что мы пока можем для вас сделать.

В конце концов, помните, что безопасность ваших данных по большей части зависит только от вас. Соблюдайте элементарные правила безопасности при работе в сети.

Я так понимаю, что попытки найти противоядие всё таки ещё будут после выхода из отпуска сотрудника ЛК?

Будет видно.

Купил расшифровщик, так как ждать больше сил не было, вопрос стоял уже о моём увольнение, если что пишите [email][email protected][/email]

[QUOTE=ZeniCH;892834]Я так понимаю, что попытки найти противоядие всё таки ещё будут после выхода из отпуска сотрудника ЛК?[/QUOTE]

[COLOR="silver"]- - - Updated - - -[/COLOR]

[email protected]

Купил шифровщик, хочу отбить хоть малу часть, пишите!

Его бы проверить не мешало... Или Вы верите на слово людям, которые зашифровали Ваши файлы? После проверки можно и другим советовать, а так - где гарантия, что там только дешифровщик и никакой "полезной нагрузки", в виде бэкдора например, нету?

свои файлы расшифровал! расшиврую любой присланный...если всё срастёться, то уже договоримся))) цена будет минимальная))) я не барыга...но своё хотелось бы вернуть)

[b]ZeniCH[/b], ответил в Вашей теме

[COLOR="silver"]- - - Updated - - -[/COLOR]

[b]chepe[/b], помощь должна быть безвозмездной. А так можно смело считать Вас автором [B]данной копии[/B] шифровальщика

А то что я вложил свои средства и помогу людям за стоймость в 10 раз меньше, чисто из экономии своих средств, и не дать возможности заработать моненникам!

[b]chepe[/b], не этично продавать коды под каким-то соусом, получается уподобление злоумышленникам/вымогателям. Человек, который предоставил первый код, например, сделал это безвозмездно.

Поэтому предлагаю все же искать варианты решения проблемы и помощи остальным людям в их непростой ситуации.

P.S. Естественно, зашифрвоанные файлы не удаляйте!

[URL="http://virusinfo.info/showthread.php?t=120871"]Объединяемся в решении проблемы с lockdir[/URL]

а как ты нашёл такое мп3 ? у меня несколько оригиналов файлов но они разные по размеру с зашифрованными и поэтому прога RannohDecryptor выдаёт ошибку.

[COLOR="silver"]- - - Updated - - -[/COLOR]

[QUOTE=giperbaloid;892752]такая же ситуация.
принесли пк с уже переустановленной системой.
локдир.ехе на пк не обнаружен.
было залочено белее 30 тысч фоток и документов (файлы с именем locked-), благо нашел залоченые мп3, скачал оригиналы и спомощью RannohDecryptor.exe расшифровал файлы.[/QUOTE]

а как ты нашёл такое мп3 ? у меня несколько оригиналов файлов но они разные по размеру с зашифрованными и поэтому прога RannohDecryptor выдаёт ошибку.

НЕ полечило ((((
lockdir 5.7.4.153 с номером 347689 на адрес [email][email protected][/email] подхвачен 22.05.2012

[QUOTE=ZeniCH;892834]Я так понимаю, что попытки найти противоядие всё таки ещё будут после выхода из отпуска сотрудника ЛК?[/QUOTE]

Тут противоядие одно - подбор пароля. С длинным ключем это сделать крайне проблематично. Например, длина ключа из первого поста - 25 символов. Таким образом, кол-во комбинаций (латинские буквы с учетом регистра, цифр и спецсимволов) составит 76 в 15-й степени. Т.е. это 1.6*10^28 вариантов

Если процессор взять такой
2200 МГц &#215; 4 ядра &#215; 4·10^6 = 3,52*10^9 операций в секунду

То пароль будет подбираться 140 млрд. лет

Конечно, на мощном железе и при помощи радужных таблиц это сделать можно намного быстрее, но все равно времени потребуется очень много.

*****************

Надо искать варианты обхода, для этого мы создали отдельную тему [url]http://virusinfo.info/showthread.php?t=120871[/url]

пардон, мадам. в моем случае в пароле присутсвуют и кириллические символы.
вот 18 последних символов 50 символьного пароля в моем случае*YHfdutjkfluоууэ598

[b]VdimGritsenko[/b], ну тогда будет еще дольше, примерно в 2 раза.

не в 2 раза, а в квадрат раз

пробуйте nSWGs6sd$gs8as%s9mnsvnq3

на самом деле программа lockdir - вполне легальная... [URL]http://kakasoft.com/folder-protect/index.html[/URL]
однако некоторые личности используют её в не совсем легальных целях :(

один из вариантов "заражения" через удаленный рабочий стол (RDP) - используя подбор паролей!
судя по сообщениям с проблемами 1С, это довольно популярный путь :(

1.наведите порядок с паролями и доступами к серверу!
2.смените порт 3389
3.для server2003 можно воспользоваться [url]http://www.2x.com/securerdp/[/url] и ограничить ip адреса, а также время работы...
4.включить блокировку пользователя после 5 неудачных попыток входа на 30минут
5. на русской win2k3 добавить пользователя administrator и заблокировать его

[QUOTE=chepe;892863]Купил расшифровщик, так как ждать больше сил не было, вопрос стоял уже о моём увольнение, если что пишите [email][email protected][/email]



[COLOR="silver"]- - - Updated - - -[/COLOR]

[email][email protected][/email]

Купил шифровщик, хочу отбить хоть малу часть, пишите![/QUOTE]

Здравствуйте. что вы собираетесь отбить? я купил ключ. 2000р - не такая сумма что б что то здесь отбивать. ( свой ключ опубликовал в своем посте. после увидел данную ветку. ключи совпадают)

У большинства просто некуда вводить ключ. и нужна программа дешифратор, которую я так понимаю человек и купил. Эх поделился бы кто со мной этим дешифратором, а то денег нет воообще.

В какой-то теме взял архив в вирусом (lockdir.exe) и зашифрованным файлом, отправил в DrWeb, результат такой:
[QUOTE]Пароль 24 символа, за разумное время не подобрать.[/QUOTE]
И это вместо тех 50-ти. Так что подтверждается то, что разные.

[QUOTE][I][U]kaka[/U][/I]soft.com[/QUOTE] :D

KEGs-15sdgDs$1bERSv6cssGv - ещё один код разблокировки.

у нас та же ситуация.
Могу выслатьфайл для проверки.