Форум esetnod32.ru [тема: файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com] http://forum.esetnod32.ru Новое в теме файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 12:09:39 +0300 файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
если у вас сохранились зашифрованные файлы *.paycrypt@gmail_com в период где то 1-30 июня 2014 года, пришлите на форум (или в почту safety@chklst.ru)
несколько зашифрованных файлов и файл KEY.PRIVATE (он важен для восстановления ключа)
есть возможность сейчас восстановить ключ и расшифровать файлы.

эти ключи уже доступны.


====quote====
63E66460
DB0E4003
CDB7701B
369AE471
23AE1FA6
F4CF450E
=============
24.09.2017 15:36:19, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message100498/ http://forum.esetnod32.ru/messages/forum35/topic11156/message100498/ Sun, 24 Sep 2017 15:36:19 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
возможно, это был шифратор

Полное имя                  C:\USERS\TATIANA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\{75B6FD42-3SKE-818D-9865-3YTA2892536Y}.EXE
Имя файла                   {75B6FD42-3SKE-818D-9865-3YTA2892536Y}.EXE
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Удовлетворяет критериям    
RUN                         (ССЫЛКА ~ \CURRENTVERSION\RUN\)(1)   AND   (ЦИФР. ПОДПИСЬ !~ ДЕЙСТВИТЕЛЬНА)(1) [auto (0)]
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Инф. о файле                Не удается найти указанный файл.
Цифр. подпись               проверка не производилась
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Путь до файла               Типичен для вирусов и троянов
                           
Ссылки на объект            
Ссылка                      HKEY_USERS\S-1-5-21-1758853870-1299484010-1216550196-5228\Software\Microsoft\Windows\CurrentVersion\Run\{75B6FD42-3SKE-818D-9865-3YTA2892536Y}
{75B6FD42-3SKE-818D-9865-3YTA2892536Y}C:\Users\tatiana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\{75B6FD42-3SKE-818D-9865-3YTA2892536Y}.exe
                           
----------------
судя по образу система чистая.

по расшифровке напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET
13.01.2016 11:24:40, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message90707/ http://forum.esetnod32.ru/messages/forum35/topic11156/message90707/ Wed, 13 Jan 2016 11:24:40 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
Вот что нашлось
TSERVER_2016-01-13_10-36-45.7z
13.01.2016 10:45:15, Роман Антонов.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message90706/ http://forum.esetnod32.ru/messages/forum35/topic11156/message90706/ Wed, 13 Jan 2016 10:45:15 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
добавьте образ автозапуска системы, где было шифрование.
http://forum.esetnod32.ru/forum9/topic2687/
13.01.2016 05:58:09, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message90704/ http://forum.esetnod32.ru/messages/forum35/topic11156/message90704/ Wed, 13 Jan 2016 05:58:09 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
Доброго времени суток! На компе поймали вирус-шифровальщик, все файлы стали вида старое_название.старое_расширение.paycrypt@gmail_com

1) есть ли какой-либо способ расшифровать файлы(помимо связи с вымогателями) на данный момент?
2) как очистить систему от остатков вируса и что предпринять для предотвращения таких случаев в дальнейшем(помимо очевидного не открывать все подозрительные вложения в почте)?

Спасибо.
13.01.2016 01:42:12, Роман Антонов.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message90701/ http://forum.esetnod32.ru/messages/forum35/topic11156/message90701/ Wed, 13 Jan 2016 01:42:12 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
судя по дате создания файлов это было давно бат.энкодером. (13.10.2014 г)
gpg: зашифровано ключом RSA c ID CE0EC7DF
расшифровка в данном случае невозможна, нет секретного ключа.

сам секретный ключ зашифрован публик ключом злоумышленников
gpg: зашифровано ключомì RSA с ID A3CE7DBE
расшифровка так же невозможна, данный ключ только у злоумышленников.
-------------------------
12.02.2015 06:17:19, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message82524/ http://forum.esetnod32.ru/messages/forum35/topic11156/message82524/ Thu, 12 Feb 2015 06:17:19 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
Вот
KEY.zip
11.02.2015 22:01:10, Александр Уляндин.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message82523/ http://forum.esetnod32.ru/messages/forum35/topic11156/message82523/ Wed, 11 Feb 2015 22:01:10 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
Получил файл по почте,попортил много нужных файлов,помогите пожалуйста)
11.02.2015 21:59:40, Александр Уляндин.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message82522/ http://forum.esetnod32.ru/messages/forum35/topic11156/message82522/ Wed, 11 Feb 2015 21:59:40 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
Спасибо большое за ответы!
24.11.2014 08:04:00, Тим Абд.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80801/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80801/ Mon, 24 Nov 2014 08:04:00 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
непонятно что делает команда - set fork=jp и set line1,2,3?
=============
это обычная команда создание переменной и присвоение ей значения


====quote====
Еще вопрос, secring- ключ пользователя шифруется pub ключом пользователя?
=============
нет, secring.gpg шифруется pub-ключом, который создается из текстовых строк батника, в том числе и line строк.
этот ключ заранее уже создан, и воспроизводится из текста, а не путем генерации пары с помощью модуля GnuPG

вот здесь можно поизучать тонкости языка
BAT - Тонкости языка, редкие команды и сложные скрипты
23.11.2014 16:49:30, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80788/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80788/ Sun, 23 Nov 2014 16:49:30 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
Привет! Не подскажите из вашего сообщения: http://forum.drweb.com/index.php?showtopic=318074&p=733885,
показан сгенерированный набор линий: set line1=fjZ99jViRV3FXPF3wrMTh1ODqeMLu9sYDtAKn5VgqbOQcymkRq4MMr­X8St1VjAQ4
...
Потом происходит шифрация: echo Key-Type: RSA> genky.btc
                                                     echo Key-Length: 1024>> genky.btc
                                                       echo Name-Real: cryptpay>> genky.btc
                                                          echo Name-Comment: cryptpay>> genky.btc
                                                             echo Name-Email: paycrypt@gmail.com>> genky.btc
...
и снова проходит генерация набора линий: set line2=ymRvoHlPVhExYD3FQCiomXmrYm173ipIKlkzABEBAAGInwQYAQIACQ­UCU66eugIb
                                                                           set line3=DAAKCRA2OanuPteOheY5BACvmE5n9gNr66SjIK6z2i1FC5Ei5R15je­u42C560Q3M
я не силен в написании bat-ников:oops:
set fork=jp ====code==== 
ключ то генерится, но генерится он из текста, который зашит в готовом батнике.
============= -это как раз вы про текст, который зашит в батнике( set line1,2,3)?
непонятно что делает команда - set fork=jp и set line1,2,3?
далее идет тело пуб.ключа.
====code==== 
Команда --gen-key может использоваться вместе с опцией --batch для автоматической генерации ключей. Параметры являются либо читать из stdin(стандартного ввода) 
или дано в виде файла в командной строке. Формат параметра-файл выглядит следующим образом: 
             -Только текст, длина линии ограничена 1000 символов.
             -UTF-8 encoding должно использоваться для указания символов, отличных от ASCII.
             -Пустые строки игнорируются....
============= ====code==== 
Passphrase: string - Если вы хотите задать пароль для секретного ключа, введите его здесь. По умолчанию- не использовать какие-либо фразы.
============= Это я Про то, что задавался вопросом..
Вопрос про генерирования ключей - кода злоумышленников, не могли бы показать?
Еще вопрос, secring- ключ пользователя шифруется pub ключом пользователя?
Тогда как же:
Kap_Killer
 ====code==== 
приватная часть
созданного ключа шифруется с использованием импортированного публичного ключа
создателя вируса и переименовывается в KEY.PRIVATE и после этого затирается
sdelete
=============
Заранее спасибо за ответы!
21.11.2014 09:56:22, Тим Абд.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80773/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80773/ Fri, 21 Nov 2014 09:56:22 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
так и есть если мы шифруем ключом из пары, созданной в batch режиме, то шифруется док естественно без ввода пароля.
а расшифровывается (при наличии секретной части ключа) автоматически без ввода парольной фразы

gpg: зашифровано 1024-битным ключом RSA, с ID 28BC91F0, созданным 11.08.2014
"genesis (keybtc@gmail.com) <keybtc@gmail.com>"

File: U:\PsExec.exe.gpg
Time: 14.11.2014 15:20:43 (14.11.2014 9:20:43 UTC)
14.11.2014 12:23:22, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80669/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80669/ Fri, 14 Nov 2014 12:23:22 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
Ого! Интересно! ;) Сейчас глянем!
14.11.2014 12:19:13, Тим Абд.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80668/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80668/ Fri, 14 Nov 2014 12:19:13 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
нет, все таки картина выходи такой, если ключевая пара создана с парольной фразой.
шифруем файл без ввода пароля. и это правильно. а расшифровываем файл с вводом парольной фразы.
---------
сейчас гляну как будет дело с ключевой парой, которая была создана в batch режиме. (т.е. предполагаю без парольной фразы)

и сами можете проверить по этой паре
http://chklst.ru/forum/docs/key/keygpg.rar
14.11.2014 12:14:10, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80667/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80667/ Fri, 14 Nov 2014 12:14:10 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
Спасибо Большое за ответы!
14.11.2014 12:11:18, Тим Абд.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80666/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80666/ Fri, 14 Nov 2014 12:11:18 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
предполагаю, что если пара ключей была создана в таком режиме

====quote====
--batch
=============
то secring.gpg создается без парольной фразы, или с пустым паролем.

т.е. в данном случае для расшифровки файлов нужен только secring.gpg. это если вы захотите расшифровать личные доки, зашифрованные на компе.

если же вы заходите расшифровать KEY.PRIVATE (в котором находится ваш secring.gpg), то для этого необходим sec ключ злоумышленников,
а вот он скорее всего создан в интерактивном режиме и с наличием парольной фразы.

возможно, наличие парольной фразы, (скорее всего), не влияет на расшифровку файла. эта фраза (точно) защищает от изменения состава ключа,
т.е. добавление подключа, добавление доверия и т.п.
-------
можете установить GnuPG на свой комп и все проверить.
https://www.gnupg.org/download/index.en.html
http://www.gnupg.org/documentation/index.en.html
14.11.2014 11:50:00, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80664/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80664/ Fri, 14 Nov 2014 11:50:00 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Парольная фраза - это тот самый пароль, которые будет подбирать человек, заполучивший вдруг файл с вашими ключами. Здесь надо ввести длинную фразу с модификациями, содержащую латинские буквы, цифры, пробелы и знаки препинания. Важно потом не забыть эту фразу.

Вводим: O4enb !-==-! 3aMoPo4eHHaja :*: Fraza...

Потом нас просят ввести то же самое еще раз (для надежности).
После этого программе потребуются ваши случайные нажатия на клавиатуре:
...........
При расшифровке:
Расшифровывание сообщения производится еще проще. Последует запрос пароля, той самой парольной фразы (Pass Phrase)
=============
Значит для расшифровки файла нужна только парольная фраза, но при наличии самого sec- файла? Это я к:

====quote====
santy пишет:
для расшифровки его нужна секретная часть этого ключа
=============
----------------------------------------------
Заранее Спасибо За Ответы!
14.11.2014 11:22:55, Тим Абд.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80663/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80663/ Fri, 14 Nov 2014 11:22:55 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
эта команда генерерирует пару pub/sec ключей на стороне пользователя.

====quote====
"%TEMP%\svchost.exe" --batch --homedir "%TEMP%" --gen-key "%TEMP%\genpair.keybtc"
=============

эта команда импортирует созданный паб ключ, которым затем будет выполнено шифрование secring.gpg из созданной pub/sec ключевой пары.

====quote====
"%TEMP%\svchost.exe" --import "%TEMP%\impubkey.keybtc"
=============
т.е. здесь не делается секрета из содержимого pub key которым выполнено шифрование secring.gpg,
потому что для расшифровки его нужна секретная часть этого ключа, которой нет на компе юзера.

а эта команда уже шифрует secring.gpg

====quote====
"%TEMP%\svchost.exe" -r !pubname! --yes -q --no-verbose --trust-model always -e "%TEMP%\secring.gpg"
=============

14.11.2014 08:48:08, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80660/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80660/ Fri, 14 Nov 2014 08:48:08 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
вот например часть исходника, из нее должно быть все ясно, что откуда берется. svchost.exe здесь на самом деле это gpg.exe


====quote====
set namereal=cryptpay
set pubname=HckTeam
set exten=paycrypt@gmail_com
echo Key-Type: RSA> "%TEMP%\genpair.keybtc"
echo Key-Length: 1024>> "%TEMP%\genpair.keybtc"
echo Name-Real: cryptpay>> "%TEMP%\genpair.keybtc"
echo Name-Comment: cryptpay>> "%TEMP%\genpair.keybtc"
echo Name-Email: paycrypt@gmail.com>> "%TEMP%\genpair.keybtc"
"%TEMP%\svchost.exe" --batch --homedir "%TEMP%" --gen-key "%TEMP%\genpair.keybtc"
if exist "%TEMP%\genpair.keybtc" del /f /q "%TEMP%\genpair.keybtc"
echo -----BEGIN PGP PUBLIC KEY BLOCK-----> "%TEMP%\impubkey.keybtc"
echo Version: GnuPG v1>> "%TEMP%\impubkey.keybtc"
echo.>> "%TEMP%\impubkey.keybtc"
echo mI0EU66eugEEAMUDWYQ1l5N4ItPb23UBA6Embly6Zenqiut9m1h3Ac6L8sKn­+ZJ4>> "%TEMP%\impubkey.keybtc"
echo F67ytP5de2eNEkGAxgwO2BSmmFCZ+OKx3U0M8gim+YlYm6Ho9irtrqHqdqBF­8UmG>> "%TEMP%\impubkey.keybtc"
echo dz8SsGDe1OPUJsOZ7bZ80K3YM+TnEGtxt3nU9hynw3enyBI8SaT3SySDABEB­AAG0>> "%TEMP%\impubkey.keybtc"
echo Jkhja1RlYW0gKEhja1RlYW0pIDxwYXljcnlwdEBnbWFpbC5jb20+iLgEEwEC­ACIF>> "%TEMP%\impubkey.keybtc"
echo AlOunroCGwMGCwkIBwMCBhUIAgkKCwQWAgMBAh4BAheAAAoJEDY5qe4+146F­Fo8D>> "%TEMP%\impubkey.keybtc"
echo /Ayg3NQDHX9O5BhIzhWwcbYHxwJRqvyi2ZENCqI9hM53BHJQFKR1YUhX9kAf­KEbY>> "%TEMP%\impubkey.keybtc"
echo gPJWYOg1QYY3VpEuNCHTJENCwXwH6DYs99GwO7f/8Dc6F7aDdGo3GSWKEwPu­Hv0F>> "%TEMP%\impubkey.keybtc"
echo FM7lcfz3GkGiSJWdTwHh383FmLY+cHk6ALf+EcgKA3PmuI0EU66eugEEANu1­dTdR>> "%TEMP%\impubkey.keybtc"
echo fjZ99jViRV3FXPF3wrMTh1ODqeMLu9sYDtAKn5VgqbOQcymkRq4MMrX8St1V­jAQ4>> "%TEMP%\impubkey.keybtc"
echo Wsxbl47Wo4opsqogVUQV2ok2vm35u3OELQlR6Loihu+CksAxaloPGe5IyryJ­+Cbn>> "%TEMP%\impubkey.keybtc"
echo ymRvoHlPVhExYD3FQCiomXmrYm173ipIKlkzABEBAAGInwQYAQIACQUCU66e­ugIb>> "%TEMP%\impubkey.keybtc"
echo DAAKCRA2OanuPteOheY5BACvmE5n9gNr66SjIK6z2i1FC5Ei5R15jeu42C56­0Q3M>> "%TEMP%\impubkey.keybtc"
echo 76gS6nSwdxaVjCynMts1Y/xRFd360RIBLY5XA4INteXUSYvUjKarF9mpPqor­J1fh>> "%TEMP%\impubkey.keybtc"
echo XRK2jlwW+1ppH5rpWxP8WfTfHOHmOAjVM0EjlqjjOiqByJfXWoufBzt5uMQ/­rnmi>> "%TEMP%\impubkey.keybtc"
echo gQ==>> "%TEMP%\impubkey.keybtc"
echo =f2Fp>> "%TEMP%\impubkey.keybtc"
echo -----END PGP PUBLIC KEY BLOCK----->> "%TEMP%\impubkey.keybtc"
"%TEMP%\svchost.exe" --import "%TEMP%\impubkey.keybtc"
if exist "%TEMP%\impubkey.keybtc" del /f /q "%TEMP%\impubkey.keybtc"
"%TEMP%\svchost.exe" -r !pubname! --yes -q --no-verbose --trust-model always -e "%TEMP%\secring.gpg"
=============

14.11.2014 08:43:59, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80659/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80659/ Fri, 14 Nov 2014 08:43:59 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
)) конкретно по нашей ситуации, ликбез не нужен, хотел просто узнать, правильно ли мыслю:
HckTeam который в свою очередь шифрует нужный нам -->secring.gpg по ID f05cf9ee. Сам пуб.ключ(HckTeam) задается из: имени- cryptpay,
ящика- paycrypt@gmail.com и парольной фразы из файла- командой[--passhprase-file|-file(passphrase|word.doc)]
Созданный secring.gpg(приват ключ) при этом удаляется. Остается на память только пуб.ключ- HckTeam и key.private(шифр.secring)
За ответ заранее благодарен!
14.11.2014 08:38:38, Тим Абд.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80658/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80658/ Fri, 14 Nov 2014 08:38:38 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
а что конкретно вас интересует: технология работы криптографической системы PGP/GnuPG или исходный код бат_енкодера?

вот еще немного ссылок
http://forum.esetnod32.ru/forum9/topic11235/
http://forum.esetnod32.ru/forum9/topic11264/
14.11.2014 08:06:39, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80657/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80657/ Fri, 14 Nov 2014 08:06:39 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
Привет! Я тоже с drweb) там тоже послали читать основные понятия. А вы объяснить не можете?) Или если можно попробую расписать, а вы укажите на ошибки?
14.11.2014 07:37:45, Тим Абд.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80656/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80656/ Fri, 14 Nov 2014 07:37:45 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
если есть желание разобраться как работает криптографическая система PGP/GnuPG, так читаем первоисточники.
на форуме pgpru.com
https://www.pgpru.com/
14.11.2014 05:46:42, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80655/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80655/ Fri, 14 Nov 2014 05:46:42 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
У меня вопрос такой, не подскажите, нарыл:

====quote====
find_history=word.doc|genkey.cry|paycrypt@gmail.co m|enter passphrase|enter \\passphrase|passphrase|secring.gpg

=============
и это:

====quote====
- find_history=paycrypt@gmail.com|\x2022.|cryptpay|r ealname|secring|real name|passhprase-file|-file|hckteam|Team|hck|passphrase|word.doc|genkey.c ry|enter passphrase|enter \\passphrase|secring.gpg

=============
.......
по действию видно, что сначала задается имя - cryptpay, затем ящик - paycrypt@gmail.com, потом секретная фраза берется из файла - passhprase-file|-file(passphrase|word.doc). Весь этот процесс варится в - |genkey.cry|, потом появляется, куда весь код и сливается - |secring.gpg|, где и хранится весь этот код? Откуда происходит такая фраза - |hckteam|Team|hck|? Что она делает?
Заранее спасибо за ответы!
12.11.2014 16:15:35, Тим Абд.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80618/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80618/ Wed, 12 Nov 2014 16:15:35 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
вам нужны эти ключи для расшифровки данных

gpg: зашифровано 2048-битным ключом RSA, с ID F05CF9EE, созданным 28.06.2014
"HckTeam (HckTeam) <paycrypt@gmail.com>"
gpg: сбой расшифрования: секретный ключ не найден

File: Z:\virus!!!\bat.encoder\paycrypt@gmail.com\2\KEY.PRIVATE
Time: 31.10.2014 0:00:12 (30.10.2014 17:00:12 UTC)

и этот:

gpg: зашифровано ключом RSA с ID 602A14A3
gpg: сбой расшифрования: секретный ключ не найден

File: Z:\virus!!!\bat.encoder\paycrypt@gmail.com\2\äèïëîì ïî ñåïàðàöèè.doc.paycrypt@gmail_com
Time: 31.10.2014 0:01:40 (30.10.2014 17:01:40 UTC)
---------
на будущее, защищаемся от данного вида энкодеров
http://forum.esetnod32.ru/forum9/topic11264/
30.10.2014 20:03:41, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80433/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80433/ Thu, 30 Oct 2014 20:03:41 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
Ничем, кроме как декодером от вирусописателей...
30.10.2014 18:14:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80427/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80427/ Thu, 30 Oct 2014 18:14:45 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
Поймали вирус, зашифровал все "Вордовские" файлы. Чем лечить?
Прикреплён архив, содержащий образец и 2 доп файла, для дешифратора
30.10.2014 17:59:30, Евгений Барышников.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80426/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80426/ Thu, 30 Oct 2014 17:59:30 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
если это были тексты, значит искать старые копии документов и вносить актуальные правки, если это фото - значит - отсканировать сохранившиеся бумажные копии, еще раз фотографировать и фотографироваться в памятных местах и с памятными людьми и хранить их копии с учетом изменившихся обстоятельств.
(что они могут быть неожиданно зашифрованы без возможности восстановления).
15.10.2014 12:18:50, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80217/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80217/ Wed, 15 Oct 2014 12:18:50 +0400 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Мария Ст пишет:

начните восстанавливать зашифрованные документы
=============
а как? чет я не соображу
фотки жалко..половина скопировано и распечатано..а вот еще половина(
ээх..сама себя наказала
15.10.2014 09:58:27, Мария Ст.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80215/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80215/ Wed, 15 Oct 2014 09:58:27 +0400 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com bat encoder / GnuPG в форуме Шифровальщики файлов и подбор дешифраторов.
сносить систему не надо. начните восстанавливать зашифрованные документы, установите надежную антивирусную защиту, обратите внимание, что вложения в почте rar/zip размер которого 2-5 kb не может содержать того документа, о котором указано в письме.
тренируйте ваше чувство осторожности, чтобы оно превышало чувство беспечности и любопытства.

а для тех, у кого надежда умирает последней, можно сохранить зашифрованные документы на отдельный носитель, и ждать, когда появится новый Прометей, и принесет нам всем необходимые ключи для расшифровки.
15.10.2014 05:48:01, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11156/message80212/ http://forum.esetnod32.ru/messages/forum35/topic11156/message80212/ Wed, 15 Oct 2014 05:48:01 +0400 Шифровальщики файлов и подбор дешифраторов