Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* , Filecoder.EQ/Encoder.567/Cryakl

RSS
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 17.07.2015 16:04:42
+ этот файл еще проверьте
Цитата
C:\DOCUMENTS AND SETTINGS\HIMKI\МОИ ДОКУМЕНТЫ\144109.DEVID.INFO.EXE
[ Как создать образ автозапуска? ]

Ответы

Пред. 1 ... 62 63 64 65 66 ... 72 След.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 10.10.2016 11:28:43
Арман Акимов,
судя по образу система уже очищена от тел шифратора.
по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET
[ Как создать образ автозапуска? ]
 
Арман Акимов
Арман Акимов
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 10.10.2016
Размещено 10.10.2016 16:24:28
Цитата
mike 1 написал:
Цитата
 Арман Акимов  написал:
Цитата
 santy  написал:
Цитата
 Арман Акимов  написал:
у меня тоже зашифровались файлы
добавьте образ автозапуска системы.

+ несколько зашифрованных файлов в архиве.
 https://cloud.mail.ru/public/EG5D/L3Qq57kRn  
А сам шифровальщик сохранился?
нет не сохранился. Но есть пара зашифрованный/оригинал
 
Арман Акимов
Арман Акимов
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 10.10.2016
Размещено 10.10.2016 16:25:03
Цитата
Арман Акимов написал:
Цитата
 mike 1  написал:
Цитата
 Арман Акимов  написал:
Цитата
 santy  написал:
Цитата
 Арман Акимов  написал:
у меня тоже зашифровались файлы
добавьте образ автозапуска системы.

+ несколько зашифрованных файлов в архиве.
  https://cloud.mail.ru/public/EG5D/L3Qq57kRn  
А сам шифровальщик сохранился?
нет не сохранился. Но есть пара зашифрованный/оригинал

Расшифроваанй мне прислал это vpupkin чей вирус. а а остальные попросил 40000 рублей
Изменено: Арман Акимов - 22.02.2020 14:48:37
 
mike 1
mike 1
Пользователь
Сообщений: 142
Баллов: 113
Регистрация: 10.06.2011
Размещено 10.10.2016 23:02:19
Цитата
Арман Акимов написал:
Цитата
 mike 1  написал:
Цитата
 Арман Акимов  написал:
Цитата
 santy  написал:
Цитата
 Арман Акимов  написал:
у меня тоже зашифровались файлы
добавьте образ автозапуска системы.

+ несколько зашифрованных файлов в архиве.
  https://cloud.mail.ru/public/EG5D/L3Qq57kRn  
А сам шифровальщик сохранился?
нет не сохранился. Но есть пара зашифрованный/оригинал
Печально. Модификация редкая довольно.  
Михаил
 
Евгений Басюк
Евгений Басюк
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 25.10.2016
Размещено 25.10.2016 21:12:41
Вирус шифровальщик на терминальном сервере зашифровал большое количество файлов 1С. Бэкапов естественно небыль, пришлось написать злоумышленникам и заплатить выкуп. Файл для расшифровки получил, но проблема в том, что с его помощью расшифровали только файлы небольшого размера. При попытке расшифровать большие файлы программа выдает ошибку. Скрины прилагаю.

Пример зашифрованного файл
[email protected] 1.2.0.0.id-FHIJMNPQRTVVXYZACEEGHIJLNNPQRTUVWYZA-10.10.2016 22@[email protected]

Дешифратор, которой прислали злоумышленники.
https://www.sendspace.com/file/nh3hik
скрин с ошибкой
http://pixs.ru/showimage/NoviyHPTri_2002386_23796854.png



Подскажите какие идеи могут быть, как расшифровать файлы большого размера - база данных 1С вести 6 гигов.
 
mike 1
mike 1
Пользователь
Сообщений: 142
Баллов: 113
Регистрация: 10.06.2011
Размещено 26.10.2016 01:55:55
Пришлите для начала несколько небольших зашифрованных файлов. Желательно docx.  
Михаил
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 26.10.2016 05:16:33
Цитата
Евгений Басюк написал:
Подскажите какие идеи могут быть, как расшифровать файлы большого размера - база данных 1С вести 6 гигов.
+
задайте вопрос поддержке злоумышленников
[ Как создать образ автозапуска? ]
 
Евгений Басюк
Евгений Басюк
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 25.10.2016
Размещено 26.10.2016 11:13:29
Злоумышленники предложили расшифровать на другой тачке - более мощной. Пробовал на CorI7 32 гига оператора - тот же результат.
 
Евгений Басюк
Евгений Басюк
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 25.10.2016
Размещено 26.10.2016 11:16:34
http://my-files.ru/n9m5qg дешифратор с ключам для расшифровки в текстовом файле
http://my-files.ru/v78ro3 тестовый фал для дешифровки (он то как раз без проблем расшифровывается дешифратором)
Изменено: Евгений Басюк - 22.02.2020 14:48:37
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 26.10.2016 11:48:56
Евгений,
если сохранились файлы шифратора, или вредоносное вложение (ссылка) из электронного сообщения - вышлите в почту [email protected]
+
добавьте образ автозапуска системы, где произошло шифрование.
[ Как создать образ автозапуска? ]
 
Пред. 1 ... 62 63 64 65 66 ... 72 След.
Читают тему