Показано с 1 по 17 из 17.

Вирус-шифровальщик MSIL/Filecoder.AO Помогите расшифровать фотографии (заявка № 198807)

  1. #1
    Junior Member Репутация
    Регистрация
    26.03.2016
    Сообщений
    8
    Вес репутации
    30

    Вирус-шифровальщик MSIL/Filecoder.AO Помогите расшифровать фотографии

    Уважаемые знатоки!, помогите пожалуйста!!! Сколько скажете столько и заплачу!(желательно не больше чем требуют в шифровальщике) Очень важные фотографии!!! Абсолютно все идентично теме: http://virusinfo.info/showthread.php?t=197357

    В каждой папке где есть зашифрованные файлы появился файл "ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ.txt"
    со следующим содержимым (воду опустил, если нужно вышлю полный текст файла):
    --------------------------------------------------------------
    Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты:
    1) Загрузите 'Tor Browser for Windows', скачать можно тут https://www.torproject.org/download/...d-easy.html.en
    2) Установите и запустите 'Tor Browser'
    3) Перейдите по ссылке 'http://3qo5aqjlesrudfm3.onion/?id=fc0a173e&HashID=c5112ca051177d968fcde9f3e3b87b b9' в 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser')
    4) Следуйте инструкциям на сайте


    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) dimaster, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    26.03.2016
    Сообщений
    8
    Вес репутации
    30
    Не нашел как прикрепить логи AVZ и hijackthis, поэтому кидаю через файлообменник, пожалуйста не ругайте если что)

    https://dropmefiles.com/K1La9

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Цитата Сообщение от dimaster Посмотреть сообщение
    Не нашел как прикрепить логи AVZ и hijackthis
    Кнопка Расширенный режим и значок скрепки
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Внимание! Данный дешифратор предназначен только для пользователя dimaster

    Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется

    Перед использованием дешифратора рекомендуется сделать резервную копию всех зашифрованных файлов.

    Дешифратор


    Принцип работы с дешифратором:

    1. Сохраните дешифратор в отдельную созданную папку.

    2. Сохраните прикрепленное вложение в папку с дешифратором. Распакуйте архив с ключом. Запустите сам дешифратор и дождитесь окончания процесса работы дешифратора.
    Вложения Вложения
    • Тип файла: 7z key.7z (182 байт, 6 просмотров)
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  7. #6
    Junior Member Репутация
    Регистрация
    26.03.2016
    Сообщений
    8
    Вес репутации
    30
    Нашел! Извините волнуюсь! Зашифровали очень дорогие для меня фото! только почему то у меня нет файла virusinfo_syscure.zip в папке АВЗ/ЛОГ, только virusinfo_syscheck. Так должно быть?
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Эти логи в порядке.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  9. #8
    Junior Member Репутация
    Регистрация
    26.03.2016
    Сообщений
    8
    Вес репутации
    30
    Цитата Сообщение от mike 1 Посмотреть сообщение
    Внимание! Данный дешифратор предназначен только для пользователя dimaster

    Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется

    Перед использованием дешифратора рекомендуется сделать резервную копию всех зашифрованных файлов.

    Дешифратор


    Принцип работы с дешифратором:

    1. Сохраните дешифратор в отдельную созданную папку.

    2. Сохраните прикрепленное вложение в папку с дешифратором. Распакуйте архив с ключом. Запустите сам дешифратор и дождитесь окончания процесса работы дешифратора.

    Абсолютно все сделал как Вы сказали, сохрниал в отдельную папку Дешифратор, разархивировал ключ в ту же папку, запустил дешифратор, он предложил мне выбрать зашифрованный файл, я выбрал тот же файл что кидал Вам, на что он мне выдал:"К сожалению этот ключ не правильный , что это может быть? Я что то сделал не так?

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    У файлов в конце fc0a173e?
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  11. #10
    Junior Member Репутация
    Регистрация
    26.03.2016
    Сообщений
    8
    Вес репутации
    30
    Извините все хорошо! Пошло сканирование!!! Сообщу о результатах!

    - - - - -Добавлено - - - - -

    Количество: 24127 файлов (фото, видео, документы) ЗАШИФРОВАНО!
    Размер: 47.27 Гб походу придется потерпеть немного ))) Но ради такого я думаю стоит!!! Спасибо Вам большое ребята!!! Обязательно отпишусь как все прошло!

  12. #11
    Junior Member Репутация
    Регистрация
    26.03.2016
    Сообщений
    8
    Вес репутации
    30
    на 2% дешифрования выдало "к сожалению ключ не правильный" я подозреваю что у меня несколько видов шифровальных вирусов побывало(((( вот скину еще несколько примеров зашифрованных файлов https://dropmefiles.com/oPXWg (извините не влез в прикрепление файлов)

    почему не подходит ключ? что это может быть? Заранее спасибо!

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    С расшифровкой остатка не поможем.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  14. #13
    Junior Member Репутация
    Регистрация
    26.03.2016
    Сообщений
    8
    Вес репутации
    30
    Цитата Сообщение от mike 1 Посмотреть сообщение
    С расшифровкой остатка не поможем.
    но почему оно не расшифровывает остальное??? Можно ли как то иным способом их расшифровать?

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Потому что ключ для этих файлов другой.

    Можно ли как то иным способом их расшифровать?
    Вам по-русски вроде написали уже:

    С расшифровкой остатка не поможем
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  16. #15
    Junior Member Репутация
    Регистрация
    26.03.2016
    Сообщений
    8
    Вес репутации
    30
    Цитата Сообщение от mike 1 Посмотреть сообщение
    Потому что ключ для этих файлов другой.


    Вам по-русски вроде написали уже:

    Ладно, и за это спасибо! Куда Вас можно отблагодарить за потраченное на меня время?

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) dimaster, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 9
      Последнее сообщение: 28.02.2016, 08:08
    2. Ответов: 10
      Последнее сообщение: 20.02.2016, 23:36
    3. Ответов: 4
      Последнее сообщение: 11.02.2016, 22:14
    4. Ответов: 4
      Последнее сообщение: 05.10.2015, 22:33
    5. Ответов: 2
      Последнее сообщение: 10.01.2015, 18:45

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01328 seconds with 20 queries