ESET CONNECT

[QUOTE]Alexey Soloviev написал:

[QUOTE] Александр Вивдыч написал:
[QUOTE] Alexey Soloviev написал:
В итоге заплатили 3 BTC (порядка 700$)..
После оплаты получили ссылку на дешифратор. Отработало. После вроде как никакой подозрительной активности не замечено.[/QUOTE]
Подскажите пожалуйста как и кому заплатили? Разшифровали все файлы?
[/QUOTE]
Ищите на дисках файл Decrypt All Files <ваше расширение файлов>.txt
В нем будет ваш public key и адрес сайта в домене onion, где данный ключ надо ввести.
После авторизации по ключу вас перебросит на страницу с инструкцией по оплате, суммой и ID биткоин-кошелька, на который надо сделать перевод. На этой же странице предлагается проверить дешифратор один раз.
После того как сделаете перевод минут через 15-30 (у нас заняло 7) обновляете страницу, вас редиректит на страницу со ссылкой на дешифратор и вашим privatkey.
Далее процедуру не описываю, т.к. ей уже занимались наши СА, вероятно сам исполняемый файл запускается с инфицированной машины (т.к. все ключи судя по всему формируются на основании железа) и обходит файлы с заданным расширением на доступных дисках.

    Скрытый текст        
 

 
[/QUOTE]
Спасибо..

[QUOTE]Alexey Soloviev написал:
В итоге заплатили 3 BTC (порядка 700$)..
После оплаты получили ссылку на дешифратор. Отработало. После вроде как никакой подозрительной активности не замечено.[/QUOTE]
Подскажите пожалуйста как и кому заплатили? Разшифровали все файлы?

[QUOTE]Александр Полянский написал:
Аналогичная проблема. Нужен дешифратор

Your documents, photos, databases and other important files have been encryptedwith strongest encryption and unique key, generated for this computer.

Private decryption key is stored on a secret Internet server and nobody can
decrypt your files until you pay and obtain the private key.

If you see the main locker window, follow the instructions on the locker.
Overwise, it's seems that you or your antivirus deleted the locker program.
Now you have the last chance to decrypt your files.

Open  [URL=http://ohmva4gbywokzqso.onion.cab]http://ohmva4gbywokzqso.onion.cab[/URL] or [URL=http://ohmva4gbywokzqso.tor2web.org]http://ohmva4gbywokzqso.tor2web.org[/URL]
in your browser. They are public gates to the secret server.

If you have problems with gates, use direct connection:

1. Download Tor Browser from  [URL=http://torproject.org]http://torproject.org[/URL]

2. In the Tor Browser open the  [URL=http://ohmva4gbywokzqso.onion/]http://ohmva4gbywokzqso.onion/[/URL]
  Note that this server is available via Tor Browser only.
  Retry in 1 hour if site is not reachable.

Copy and paste the following public key in the input form on server. Avoid missprints.
QYQMBAJ-QRGZGVO-WWYGW2U-XKYFT64-QZIGIGX-WXZ73YS-EEPY6BE-PJ6MQ3E
QTXISUT-GYKKIDJ-YL7TKCN-2DXZOF5-73LLC3L-3TB423Q-BKNAYY2-4TLKAW3
YSO735B-J3XG4QX-NML7ZC3-4W6S5EQ-4Z6SFSN-HNLZUZU-VMYWIQ6-XSCAQIC


Follow the instructions on the server.


У кого есть решение?[/QUOTE]
У меня аналогичная ситуация, зашифровало файлы в разширение *.ffeguqm, а у Вас?