Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com , bat encoder / GnuPG

RSS
 
Сергей Иванов
Сергей Иванов
Пользователь
Сообщений: 1
Регистрация: 01.07.2014
Размещено 01.07.2014 22:11:05
За прошлую ночь зашифровались файлы на локальной машине и сетевом хранилище.
Письмо злоумышленников, ключ и декодер во вложении.
Просьба помочь с расшифровкой
---------
если у вас сохранились зашифрованные файлы *.paycrypt@gmail_com в период где то 1-30 июня 2014 года, пришлите на форум (или в почту [email protected])
несколько зашифрованных файлов и файл KEY.PRIVATE (он важен для восстановления ключа)
есть возможность сейчас восстановить ключ и расшифровать файлы.
Изменено: Валентин - 26.09.2017 05:04:55

Ответы

Пред. 1 ... 5 6 7 8 9 ... 12 След.
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 25.08.2014 15:22:50
Егор Цыбульский, уточните номер обращения, я проверю его статус.
ESET Technical Support
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 25.08.2014 16:29:01
Цитата
Maxim Davletchin пишет:

Приветствую всех!

Сообщение скрыл. Вирус ушел в вирлаб.

Спасибо.
 
Pavel Bagr
Pavel Bagr
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 22.08.2014
Размещено 25.08.2014 18:21:38
Цитата
santy пишет:

поищите во всех папках temp, + смотрите среди удаленных файлов. с помощью утилит, которые умеют работать со список удаленных файлов.

Установил программы Recuva для восстановления удаленных файлов, также UltraSearch для поиска и ничего не могу найти на двух компьютерах. Просмотрел все уже , ну нет этих файлов и все, ни key.private , ни secring.gpg. На двух ноутах установлен Smart Security, может он их как то удалил?
Как такое может, никто не подскажет?
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 25.08.2014 19:15:21
что ж, без этих файлов шанс расшифровать ваши зашифрованные файлы равен нулю.
[ Как создать образ автозапуска? ]
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 25.08.2014 23:04:50
В UltraSearch можно выполнить поиск для ". " ( т.е. в поле поиска ввести точку )
Затем отсортировать файлы.
Можно посмотреть весь список - и найти файл ( если они есть и хватит терпения )
 
mike 1
mike 1
Пользователь
Сообщений: 142
Баллов: 113
Регистрация: 10.06.2011
Размещено 26.08.2014 17:49:37
Цитата
Pavel Bagr пишет:

Цитата
santy пишет:

поищите во всех папках temp, + смотрите среди удаленных файлов. с помощью утилит, которые умеют работать со список удаленных файлов.

Установил программы Recuva для восстановления удаленных файлов, также UltraSearch для поиска и ничего не могу найти на двух компьютерах. Просмотрел все уже , ну нет этих файлов и все, ни key.private , ни secring.gpg. На двух ноутах установлен Smart Security, может он их как то удалил?
Как такое может, никто не подскажет?
Попробуйте воспользоваться программой R-Studio. Хотя без файла KEY.PRIVATE ваши файлы думаю не сможет расшифровать и автор этого шифратора.
Михаил
 
Александр Куранов
Александр Куранов
Пользователь
Сообщений: 1
Регистрация: 27.08.2014
Размещено 27.08.2014 13:38:42
Добрый день! подскажи пожалуйста как восстановить файлы после keybtc@gmail_com шифровальщика, причем первоначально распакованного файла больше нету, но есть с таким же названием KEY.PRIVATE, UNIQUE.PRIVATE
 
Владимир Тюгашкин
Владимир Тюгашкин
Пользователь
Сообщений: 1
Регистрация: 27.08.2014
Размещено 27.08.2014 13:54:25
Заразились вирусом keybtc. Какие файлы нужно прислать Вам, чтобы дешифровать документы? Реально ли это сделать? Под силу ли команде Esetnod32 решить данную проблему или я зря купил лицензию через ваш сайт? Заранее благодарен за любую информацию!
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 27.08.2014 14:02:24
пришлите KEY.PRIVATE, KEY.UNIQUE + один зашифрованных файлов в почту [email protected]
есть есть pubring.gpg, secring.gpg их тоже добавьте к указанным файлам.
[ Как создать образ автозапуска? ]
 
Alex D
Alex D
Пользователь
Сообщений: 1
Регистрация: 12.09.2014
Размещено 12.09.2014 11:14:37
Имел "счастье" натолкнуться на этого гада, однако видимо работа вируса была прервана, так как никаких ключей не оставил после себя. Антивирусом нашел только  bat файл и paycrypt.txt в корне диска. А без ключей как я понимаю восставновить файлы не получится. Если я на виртуалке запущу его подойдет ли ключ который будет сгерерирован в результате его работы ?
 
Пред. 1 ... 5 6 7 8 9 ... 12 След.
Читают тему