Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* , Filecoder.EQ/Encoder.567/Cryakl

RSS
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 17.07.2015 16:04:42
+ этот файл еще проверьте
Цитата
C:\DOCUMENTS AND SETTINGS\HIMKI\МОИ ДОКУМЕНТЫ\144109.DEVID.INFO.EXE
[ Как создать образ автозапуска? ]

Ответы

Пред. 1 ... 3 4 5 6 7 ... 72 След.
 
Серж Макаревич
Серж Макаревич
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 23.06.2015
Размещено 10.08.2015 18:28:26
Цитата
Николай Корнев написал:
бекап критически важных данных.
Ну или банальное создание правила HIPS защиты личных данных от действий шифровальщика  - папок и любых файлов...систему не спасёт, но данные сбережет...
Изменено: Серж Макаревич - 24.02.2020 06:24:04
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 10.08.2015 18:59:16
Цитата
Аркадий Петрович написал:
Реально ли расшифровать? Пользователем ESET не являюсь, но готов им стать.
добавьте образ автозапуска зараженной системы
http://forum.esetnod32.ru/forum9/topic2687/
[ Как создать образ автозапуска? ]
 
Антон Булавинов
Антон Булавинов
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 11.08.2015
Размещено 11.08.2015 15:27:53
Господа, способ расшифровать есть. Не отчаивайтесь, поставил на ночь на расшифровку, думаю все получится, завтра отпишусь и дам ссылку. Сам попал на такой вот  "договор.exe".  
Изменено: Антон Булавинов - 24.02.2020 06:24:04
 
Антон Булавинов
Антон Булавинов
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 11.08.2015
Размещено 11.08.2015 15:43:41
Вот что прислали из касперского. Помогло частично, но хоть что то. Надеюсь на ребят из Ессета тоже.

> Файлы зашифрованы Trojan-Ransom.Win32.Cryakl
> Воспользуйтесь данной утилитой для расшифровки файлов:
> ftp://decrypt_tools_ro:[email protected]/RakhniDecryptor/1.14.3.1/RakhniDecrypto...
> Обратите внимание, что перед обработкой зашифрованных файлов
> необходимо сохранить их резервную копию.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 11.08.2015 15:47:43
ну, так пришлите несколько  зашифрованных файлов для проверки этого дешифратора. посмотрим, что он умеет делать. одолеет эрика или нет.

на версиях CL 0.0.1.0, CL 1.0.0.0 выдает "невозможно подобрать пароль",
если это все что она умеет делать, то с расшифровкой данной утилитой врядли что получится.
Изменено: santy - 24.02.2020 06:24:04
[ Как создать образ автозапуска? ]
 
Антон Булавинов
Антон Булавинов
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 11.08.2015
Размещено 11.08.2015 16:02:07
я проверил, восстановил почти всё что было зашифровано, но файлы на сетевых дисках расшифровать не может. Возможно беда в том что вирус запускался с нескольких машин. Сетевые диски видимо побились другим шифром. он наверняка меняет шифр каждый раз при запуске.
Изменено: Антон Булавинов - 24.02.2020 06:24:04
 
Антон Булавинов
Антон Булавинов
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 11.08.2015
Размещено 11.08.2015 16:06:49
вот версия моего файла что не удалось расшифровать. к сожалению расшифрованные файлы автоматом удалились. попробую найти что нибудь.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 11.08.2015 16:25:44
странный способ доказательства работы дешифратора у вас. тех файлов, которые могли быть расшифрованы - нет уже, а те, которые не расишфрованы, они как бы не являются доказательством успешной дешифровки :).

в любом случае, данный дешифратор если и поможет, то поможет только вам.
[ Как создать образ автозапуска? ]
 
Антон Булавинов
Антон Булавинов
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 11.08.2015
Размещено 11.08.2015 16:41:01
Я конечно понимаю ваш сарказм, мои сообщения сумбурны и эмоциональны, я нашёл в корзине файлы которые расшифровываются. зашифрованная и расшифрованная оригинальная версия в архиве. Хотите верьте, хотите проверьте! Беда общая, и возможно то что удалось одним, натолкнёт на решение других!  
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 11.08.2015 16:51:07
ну, да, это расшифровано.
Цитата
19:48:20.0796 0x0b50  Decryption success: \\?\X:\viruses\shifratory\Encoder.567(CBF)\RakhniDecryptor\Desktop\[email protected] 1.1.0.0.id-WXXYZAABCCDDEFGGGHHIJKKLLMMNOPPPQRRS-10.08.2015 10@[email protected] -> \\?\X:\viruses\shifratory\Encoder.567(CBF)\RakhniDecryptor\Desktop\Brams-Symph_Nr_3_-_III_Poco_Allegretto_-_Kak_pohozha_muzyka_iz_fil_ma_Likvidaciya__muzofon.com.mp3
[ Как создать образ автозапуска? ]
 
Пред. 1 ... 3 4 5 6 7 ... 72 След.
Читают тему