Расшифровка файлов с расширением [email protected]_lot XXXX (различные варианты)

Появилась возможность для расшифровки файлов с расширением [B][COLOR=#333333][email protected]_lotXXXX[/COLOR][/B][COLOR=#333333], где XXXX может принимать различные цифровые сочетания[/COLOR][B][COLOR=#333333][/COLOR][/B]


[COLOR=#333333]Требуется утилита te102decrypt.exe от "Доктор Веб"[/COLOR]


[INFORMATION]


[B]Сделайте резервную копию всех зашифрованных файлов на случай, если что-то пойдет не так! [/B]

Скачайте [URL="http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe"]te102decrypt.exe[/URL] и сохраните [B][COLOR=#0000CD]в корень диска С[/COLOR][/B].


В командной строке введите:
[code]C:\te102decrypt.exe -k [COLOR=#333333]КОД[/COLOR][/code]


Где [B][COLOR=#ff0000]КОД[/COLOR][/B] - это трехзначный номер, разный для каждого расширения:

([COLOR="#FF0000"][B]*[/B][/COLOR]) Support<at>casinomtgox.com_lot2010 -k 189
([COLOR="#FF0000"][B]*[/B][/COLOR]) Support<at>casinomtgox.com_lot2000 -k 190
([COLOR="#FF0000"][B]*[/B][/COLOR]) Support<at>casinomtgox.com_lot2003 -k 192
Support<at>casinomtgox.com_lot2020 -k 207
([COLOR="#FF0000"][B]*[/B][/COLOR]) Support<at>casinomtgox.com_lot2012 -k 214
Support<at>casinomtgox.com_lot2011 -k 215
Support<at>casinomtgox.com_lot5018 -k 249
Support<at>casinomtgox.com_lot5019 -k 271
Support<at>casinomtgox.com_lot5004 -k 350
Support<at>casinomtgox.com_lot3011 -k 363
Support<at>casinomtgox.com_lot4024 -k 384
([COLOR="#FF0000"][B]*[/B][/COLOR]) Support<at>casinomtgox.com_lot5030 -k 385
Support<at>casinomtgox.com_lot4026 -k 390
Support<at>casinomtgox.com_lot3015 -k 396
Support<at>casinomtgox.com_lot5010 -k 398
Support<at>casinomtgox.com_lot5000 -k 399
Support<at>casinomtgox.com_lot5002 -k 403
Support<at>casinomtgox.com_lot4012 -k 406
Support<at>casinomtgox.com_lot5022 -k 408

Если нужно расшифровать файлы в определенном каталоге, то используйте ключ [COLOR=#333333]-path[/COLOR]
Например: C:\te102decrypt.exe -k КОД -path D:\New folder

[B][COLOR=#FF0000]Внимание!!![/COLOR][/B]
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет


2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались[/INFORMATION]


Если рецепт вам помог, то отпишитесь пожалуйста в данной теме.


Если вы располагаете другими рецептами или ключами для расшифровки файлов [email][email protected][/email]_lotXXXX, то просьба публиковать их в данной теме. Мы будем очень признательны вам за это.

[B]Условные обозначения:[/B]

([COLOR="#FF0000"][B]*[/B][/COLOR]) - Встречались такие же версии, где автор шифратора изменил ключ шифрования в доработанных версиях шифратора. В этом случае предложенные ключи запуска утилиты DrWeb вам могут не помочь.

Подскажите, для [email][email protected][/email]_lot5007 какой -k КОД нужен?

Для этой версии пока нет дешифратора.

жаль :(
и на том спасибо
будем ждать...

[b]Malder KGB[/b], не торопитесь удалять файлы или платить злоумышленникам. Возможно в ближайшее время дешифратор появится. Следите за объявлениями на нашем сайте, в данной теме ;)

Админы хакерам не платят!;)
Сначала принесли флешку с этим чудом, потом забрал у наших радийцев комп, полный радости так сказать...
Завтра полечу систему и пусть дожидается лучших времён.

[QUOTE=mike 1;1109090]Для этой версии пока нет дешифратора.[/QUOTE]

А для [email][email protected][/email]_lot5005 есть?

[QUOTE=den521;1109244]А для [email][email protected][/email]_lot5005 есть?[/QUOTE]
Пока нету.

А у меня файлы стали [email][email protected][/email], без ключа, как узнать?

[QUOTE=Alexander Lirmak;1110299]А у меня файлы стали [email][email protected][/email], без ключа, как узнать?[/QUOTE]
Я не понял вопроса что значит без ключа? Какие цифры добавились на месте lot[B][COLOR="#000080"]XXXX[/COLOR][/B]?

реквизиты ООО Фрегат[email protected]
Вообще никаких.

[QUOTE=Alexander Lirmak;1110318]реквизиты ООО Фрегат[email protected]
Вообще никаких.[/QUOTE]
Похоже новая разновидность. Какое ключевое слово/id вам присвоили? Возможно эта информация есть в оставленном текстовом файле.

А где можно найти этот текстовый файл? Я просто как заметил просто выдергивал комп из сети, не дал закончить вроде.

Тогда вам сначала нужно пролечиться в этом [url]http://virusinfo.info/forumdisplay.php?f=46[/url] разделе. Здесь прикрепите 1 зашифрованный файл в архиве.

Не совсем понял куда вы меня послали, там очень много тем, а я так сказать не местный и не сильно понимаю что вы просите меня сделать. :)
Вот файл образец

Создаете свою тему с описанием проблемы и прикладываете необходимые отчеты для диагностики.

Спасибо большое, утилита помогла и расшифровала все файлы. Были зашифрованы doc, rtf и jpg файлы ([email protected]_lot5004)

[QUOTE=Piven;1110388]Спасибо большое, утилита помогла и расшифровала все файлы. Были зашифрованы doc, rtf и jpg файлы ([email protected]_lot5004)[/QUOTE]



Дешифратором для [EMAIL="[email protected]"][email protected][/EMAIL]_lot 2014 никто не поделился?

[B]jerr13[/B] нет.

[QUOTE=mike 1;1110468][B]jerr13[/B] нет.

спасибо,,буду ждать.

[B]Alexander Lirmak[/B] для вашей версии нашел способ как расшифровать файлы инструкцию получите в конце лечения в разделе Помогите. Ключи которые могут помочь без номера для версии Casino здесь публиковаться мной не будут т.к. есть большой риск убить окончательно файлы.

ок. Соберу инфу,скину логи.спасибо.

Уважаемые, есть ли дешифратор для [email][email protected][/email]_lot3024?

[QUOTE=33lab;1110676]Уважаемые, есть ли дешифратор для [email][email protected][/email]_lot3024?[/QUOTE]
Нету.

для Support<at>casinomtgox.com_lot2010 файлы остались зашифрованными:(

[QUOTE=laruhin;1111656]для Support<at>casinomtgox.com_lot2010 файлы остались зашифрованными:([/QUOTE]
Автор изменил ключ шифрования в некоторых старых версиях этого шифратора потому утилита Drweb вам не смогла помочь. Я думаю это своего рода ответ автора на эту статью.

[QUOTE=mike 1;1111690]Автор изменил ключ шифрования в некоторых старых версиях этого шифратора потому утилита Drweb вам не смогла помочь. Я думаю это своего рода ответ автора на эту статью.[/QUOTE]

Все правильно, поспешил предупредить форумчан. Теперь думаю, что делать.....

Не появилось решение на измененный ключ "_lot2010 "?

Нет, не появилось

[QUOTE=thyrex;1111805]Нет, не появилось[/QUOTE]
Есть хоть какие-то ориентировочные сроки появления данного решения? Заранее благодарен.

[QUOTE=Ruvar;1111822]Есть хоть какие-то ориентировочные сроки появления данного решения? Заранее благодарен.[/QUOTE]
Ориентировочных сроков нет.

Доброго всем времени суток! Знакомой, к сожалению, с casinomtgox.com_lot2012 -k 214 утилита не помогла. Ни один файл не расшифровался... :(

[b]Arthur1973[/b], в ответ на выкладку номеров ключей на нашем форуме автор шифровальщика сменил ключ шифрования, а расширения менять не стал. Такое уже проверено на 4 разных модификациях

Добрый вечер. случаем нет ли дешифратора для lot5009?

[QUOTE=cineget;1113721]Добрый вечер. случаем нет ли дешифратора для lot5009?[/QUOTE]
Не видел. Мы скорее всего больше не будем здесь писать ключи, которые могут помочь в определенных версиях шифратора. Причина по которой мы наверное больше не будем публиковать подобную информацию в открытом доступе банальна автору шифратора никто не мешает доработать свои шифраторы в ответ на эту инструкцию.

[QUOTE=mike 1;1113724]Не видел. Мы скорее всего больше не будем здесь писать ключи, которые могут помочь в определенных версиях шифратора. Причина по которой мы наверное больше не будем публиковать подобную информацию в открытом доступе банальна автору шифратора никто не мешает доработать свои шифраторы в ответ на эту инструкцию.[/QUOTE]

Каково, в таком случае . решение проблемы?

[QUOTE=cineget;1113816]Каково, в таком случае . решение проблемы?[/QUOTE]
Без оригинального дешифратора, который есть только у автора этого шифратора расшифровать файлы пока не получится. Потому решения нет.

Прошу подсказать.
Я сделала всё по вашей инструкции расшифровки файлов с расширением [email][email protected][/email]_lot XXXX. Но программа TE102decrypt.exe, установленная на диск С не запускается. Она пишет после нажатия на "продолжить" "неверные параметры командной строки". Что делать?

[QUOTE=Nikato;1116506]Прошу подсказать.
Я сделала всё по вашей инструкции расшифровки файлов с расширением [email][email protected][/email]_lot XXXX. Но программа TE102decrypt.exe, установленная на диск С не запускается. Она пишет после нажатия на "продолжить" "неверные параметры командной строки". Что делать?[/QUOTE]
Скриншот сделайте того что ввели в командной строке. + Версию утилиты DrWeb уточните.

Утилита установилась, сделала копии всех файлов. Но при открытии файлов с расширением doc появляется надпись: Преобразование файла, Выберите кодировку, которая позволит прочитать ваш документ. Выбираю Windows( по умолчанию), файл открывается , в нем набор значков и символов.
Расшифровать пыталась с помощью утилиты te102decrypt.exe, для расширения [email][email protected][/email]_ lot2020 -k207.