файлы зашифрованы в Cryakl с расширением *.cbf , Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0

RSS

Сообщений: 1

Регистрация: 06.05.2014

Размещено 06.05.2014 14:50:06

Добрый день!
Вирус найден, обезврежен, но все файлы зашифрованы и открываются в виде крючков и значков. Как восстановить?
зашифровано *[email protected]* , Cryakl *cbf

------------
версия CL 1.4-1.4.1.0 fairytail может быть расшифрована. для проверки расшифровки необходима чтобы была пара чистый- зашифрованный файл. Размер файлов не менее 100кб

Ответы

Пред. 1 ... 6 7 8 9 10 ... 25 След.

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 16.02.2015 06:42:19

требуется еще и сам тимвьювер запустить

[ Как создать образ автозапуска? ]

Сообщений: 11

Баллов: 5

Регистрация: 12.02.2015

Размещено 16.02.2015 06:43:22

он запущен

Сообщений: 11

Баллов: 5

Регистрация: 12.02.2015

Размещено 16.02.2015 06:45:07

я всё отправил и натимвьювере написано готово к подключению

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 16.02.2015 07:17:01

повезло.
свежая чистая копия документов есть за 5 дней до шифрования. так что процесс восстановления будет вполне успешен.

[ Как создать образ автозапуска? ]

Сообщений: 11

Баллов: 5

Регистрация: 12.02.2015

Размещено 16.02.2015 07:38:21

СПАСИБО ОГРОМНОЕ!! правда очень помогли

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 16.02.2015 07:48:31

хорошо, тему закрываю.
посмотрите тему по шифровирусам.
http://chklst.ru/forum/discussion/1474/shifrovirusy-shumnoy-tolpoyu-
будьте внимательны при работе с почтой, но судя по другим фактам некоторые из шифраторов приходят при посещении сайтов, возможно при нажатии определенных ссылок.
расшифровка в настоящее время есть в вирлабах далеко не по всем типам шифраторов.

Изменено: santy - 20.11.2017 10:19:10

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 18.02.2015

Размещено 18.02.2015 22:07:13

Начало как у всех ... На почту пришло письмо от Арбитражного суда
В письме была ссылка, которую открыли. В результате зашифровалась часть файлов и появилась табличка на рабочем столе с предложением связаться в течении 48 часов и заплатить денежку.
Название файлов вида: quwzcdgilmprtvxzbdehj.lnq.id-{XYACDFGGIJLLNOPQRTUUWXYZACDDFGHIJLLM-11.02.2015 10@58@258007508}[email protected]

На форуме уже есть тема с шифратором watnik91, но на форумах kasperski предупреждают, что скрипт индивидуален для каждого случая отдельно и если использовать для другого компа может повредить систему.

Здесь тоже есть такая тема, но путь к выздоровлению описан не полный (человеку помогали удаленно подключившись через teamviewer). Есть ли какое нибудь универсальное решение для избавления от этой нечисти, у меня два компа попались.

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 19.02.2015 05:46:19

универсального решения нет.
добавьте образы автозапуска зараженных систем
http://forum.esetnod32.ru/forum9/topic2687/

1. проверим на наличие заражения.
2. при определенных условиях (не связанных с оплатой) если будет возможно, поможем восстановить зашифрованные документы

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 19.02.2015

Размещено 19.02.2015 11:02:16

Добрый день! столкнулся с подобной проблемой! вирусы убиты антивирусными программами, однако файлы остались зашифрованными примерно такого вида (pehbclaixtywpqqetcyzpfabauncyefxf.wik.id-{KOBFTYOSXOYHEIYIZCSCIMUJPSUYFJYUHWMI-18.02.2015 14@20@173707250}[email protected]). Можно ли это как-то дешифровать?

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 19.02.2015 11:07:36

добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Пред. 1 ... 6 7 8 9 10 ... 25 След.