Где email-то взять?Сообщение от mike 1
Где email-то взять?
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
В профиль Тирекса зайдите.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Тоже поймали эту гадость, и очень хотим расшифровать файлы. Буду бесконечно благодарен Вам, если поделитесь дешифратором. Есть только один нюанс: я не знаю версии вируса. Поймали мы его 13.03.2015, DrWeb опознает его как Trojan.Encoder.567 , то есть судя по всему это или 6 или 7 версия, поэтому прошу поделится дешифраторами для обоих версии. Заранее огромное спасибо.
UPD:
Кажется я ошибался насчет версии. Судя по всему у нас версия 8 ! Случайно обратил внимание на имя зашифрованного файла, и если последние цифры не врут, то мы имеем дело с версией 8
Вот файл https://yadi.sk/d/XUEwyuLJfJKT2
А вот его имя
dgkloqtvyacfhkmpruvyadehilnpruvyacehj.mor.id-{ZABCDEFFGHHIJKLLLMNOPQQRRSTUUVWWXYZZ-13.03.2015 7@50@026142057}[email protected]
Дешифратор для 8 версии я Вам прислать могу.
А что Вы будете с ним делать без ключа?
Просто при каждом сеансе шифрования вирус генерирует случайным образом ключ,
по этому ключу файлы и шифруются.
Где взять ключ ?
Вот теперь вопрос по существу.
Если Вы перезагружали компьютер, может быть и не один ключ.
При каждом запуске вирус генерирует новый ключ.
У меня был рекорд 6 ключей на одном компьютере.
Для 6,7 версии я восстанавливаю ключи по зашифрованным файлам.
С 8 версией надо разбираться, она только появилась.
С момента заражения компьютер перезагружали несколько раз. В наличии есть как зашифрованные файлы, так и сам вирус ( вложение из письма ) . Буду ждать ваших рекомендаций.
Я готова отправить на расшифровку 3-4 базы 1С.все файлы имеют окончание [email protected] ver 6.1.00.b.cbf!!!! Помогите христа ради! Напишите куда.Вы последняя моя надежда( Жду
Да, одна база имеет зашифрованные файлы, но (как мне сказали) во время заражения она была активна и поэтому оригиналы файлов вирус не удалил.Она рабочая.может пригодиться?
Пока только ждать.
Доброго времени суток.
Есть файлы с названием "ydhlpswzdgknrvybeilpsvz.cgj.id-{PSVXBEGKMOSUXADGJLORTWZCFHLNQTVYBDHJ-04.03.2015 8@04@356935546}[email protected]".
количество >2300
на какой файлобменник лучше выложить? какие файлы? на чью почту скинуть ссылку ?
тема в ветке помогите http://virusinfo.info/showthread.php...09#post1244009.
заранее спасибо!
Здравствуйте! Тетя словила этот вирус к себе на комп. Вирус переименовал файлы и в конце каждого файла есть [email protected] - ver 7 . Вы не могли бы помочь с дешифратором? Сколько файлов надо будет прислать?
Есть какие нибудь новости в 8 версии? (вообщето очень интересует 4, но она как-то связана с 8...)
Пока новостей нет.
С людьми, которые от 6,7 версии пострадали разберусь и буду заниматься.
- - - - -Добавлено - - - - -
Может кто нибудь поделиться зашифрованными 8 версией файлами для экспериментов.
Только нужно много файлов. В районе двух тысяч.
Добрый день! Помогите пожалуйста. Все файлы формата docx зашифровались вот этим - ehjkmnpqrtuvwyzabceeghjjlmnoprrtuwwyzabdefghjjlmo. prs.id-{EGGGIJJKKLMNNOPPQRRSTTUUVWXYYYZABCCC-26.03.2015 11@08@371185880}[email protected] . Можно с этим что-то сделать? Сохранилось письмо с вредоносной программой.
Последний раз редактировалось AlexxxSol; 26.03.2015 в 14:18.
>Михаил Захаров
>Сергей, в этой http://virusinfo.info/showthread.php?t=176901&pag..
>теме ссылку на архив с файлами выкладывайте
Поймали Trojan-Ransom.Win32.Cryakl.es по классификации Касперского.
На выходе получились зашифрованные файлы с добавлением [email protected].
По согласованию с Михаилом Захаровым, выкладываю ссылку на архив (более 3100 файлов).
http://rusfolder.com/43364499
Тело вируса высылал в лаб. Касперыча, его классифицировали и пообещали выложить обновление
для детектирования. Насчет этого не обманули. По расшифровке молчат...
Если получится, попробую вернуть тело, чтобы выложить для изучения и помощи
с расшифровкой энтузиастам.
- - - - -Добавлено - - - - -
http://rusfolder.com/43364499
Более 3100 файлов. Просьба сообщить после скачивания, удалю ссылку...
Спасибо за понимание.
Здравствуйте, сегодня в компьютер попал вирус, зашифровались файлы с расширением{JKLLMNNOPPQRRRSTUUVVVWXYYZAAABCCDEEE-02.04.2015 10@46@341139714}[email protected]. В Dr.Web мне сказали, "Зашифровано одним из вариантов Trojan.Encoder.567 (ver.6.1). Никаких способов расшифровать такое на данный момент не известно.
Ведутся исследования. Прогноз, к сожалению, плохой : никаких путей для разработки декриптора не видно."
Для помощи могу прислать, зашифрованные файлы. Очень надо расшифровать 13k файлов.
Последний раз редактировалось noxxt; 02.04.2015 в 15:43.
Ссылку на архив с файлами выкладывайте в теме. Только файлов нужно много в районе 3000 тысяч.Для помощи могу прислать, зашифрованные файлы.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Добрый вечер!
Знакомая попалась на этот вирус. Версия 8. Закодированы оказались файлы с расширением .doc, .rtf, .jpg, .xls, но файлы .xlsx не тронули.
Пример имени файла: ftcyhovfbuzhsmsvgxkrfxqrwcmsgpvs.uoc.id-{JFMAWOYIWRQQAOOCMBPEDRGFESHVUJXWLZNB-30.03.2015 10@02@332976539}[email protected]
Ссылка на архив 2000 файлов: https://yadi.sk/d/Dc2jPs7XfhgRz
Если нужно, могу залить куда-нибудь сам вирус из папки Program Files/xexe. Яндекс.диск его кушать не хочет...и правильно.
Помогите, пожалуйста! На вас последняя надежда. Спасибо!
Хочу поделится! Большинство офисных файлов удалось восстановить прогой Easy Office Recovery (портэйбл версия)
Некоторые восстановились полностью, некоторые частично повреждены. Были конечно и те, которые не удалось восстановить. Вирус шифрует начало, середину файла и вставляет в конец инфу, поэтому наверное и удается восстановить файлы. Кстати базы 1С 8 восстановились вообще практически без проблем (с помощью chdbfl.exe, здесь было на форуме)...
Буду рад, если это кому-то поможет!
зы Забыл сказать, словил версию 4.0.0.0
Вирус упакуйте в zip архив с именем и паролем virus и отправьте его через данную формуЕсли нужно, могу залить куда-нибудь сам вирус из папки Program Files/xexe
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Ваши права в разделе
Ответить с цитированием
