http://forum.esetnod32.ru Новое в теме зашифровано в CryptON/Nemesis/X3M форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 10:30:57 +0300 зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
таки у вас Cry36, это видно по размерам чистого и зашифрованного файла. разница в 36 байт.
для этого варианта пока нет дешифратора.
10.07.2017 15:02:07, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message99860/ http://forum.esetnod32.ru/messages/forum35/topic13995/message99860/ Mon, 10 Jul 2017 15:02:07 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
'это либо Cry9, по ней есть расшифровка,

====quote====
Identified by
   ransomnote_url:  http://fgb45ft3pqamyji7.onion

=============
либо Cry36, по ней нет расшифровки

====quote====
Identified by
   sample_bytes: [0x191CF - 0x191F2] 0x0000000000000000000000000000000000000000000000000000000000­000089EBCF1F

=============
если есть такая возможность, добавьте на форум пару чистый - зашифрованный файлы
желательно jpg или doc/xls
=============
Прикрепляю архив с 2 фото
2 фото .rar
10.07.2017 14:55:45, German Yanishevsky.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message99859/ http://forum.esetnod32.ru/messages/forum35/topic13995/message99859/ Mon, 10 Jul 2017 14:55:45 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
'это либо Cry9, по ней есть расшифровка,


====quote====
Identified by
   ransomnote_url: http://fgb45ft3pqamyji7.onion

=============
либо Cry36, по ней нет расшифровки

====quote====
Identified by
   sample_bytes: [0x191CF - 0x191F2] 0x0000000000000000000000000000000000000000000000000000000000000089EBCF1F

=============
если есть такая возможность, добавьте на форум пару чистый - зашифрованный файлы
желательно jpg или doc/xls
10.07.2017 03:30:10, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message99857/ http://forum.esetnod32.ru/messages/forum35/topic13995/message99857/ Mon, 10 Jul 2017 03:30:10 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте.
На пк зашифровано все файлы расширением .onion
так же присутствует .txt файл с текстом вымогателя.
Помогите пожалуйста.
Ссылка на текстовый файл и зашифрованый - https://drive.google.com/file/d/0B_9EYrrdKslIMjRRMjNIQzFEMUU/view?usp=sharing
09.07.2017 22:17:04, German Yanishevsky.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message99856/ http://forum.esetnod32.ru/messages/forum35/topic13995/message99856/ Sun, 09 Jul 2017 22:17:04 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
@jay jay
следите за этой темой, возможно дешифратор появится
https://www.bleepingcomputer.com/forums/t/635859/crypton-ransomware-support-help-topic-id-number-x3m-locked-r9oj/

или таки делайте запрос в вирлаб, чьим антивирусным продуктом вы защищаете систему.
15.05.2017 01:45:27, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98916/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98916/ Mon, 15 May 2017 01:45:27 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
santy,во первых спасибо что вы хотябы попытались что-то сделать.сейчас самая популярная тема на форумах Касперского с шифровальных вирусом но для меня это бесполезно тк у них другой шифровальщик и если и сделают дешифратор то только для этого случая. Хотя странно заражение пк происходило приблизительно в один момент.я один из первых начал тарабанить на форуме .а потом тисячи)
14.05.2017 23:48:55, jay jay.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98915/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98915/ Sun, 14 May 2017 23:48:55 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
К сожалению, decrypt_Cry128 не находит ключ для вашего варианта (36байт различие между оригиналом и зашифрованным файлам.)
можете сами попробовать получить ключ
https://decrypter.emsisoft.com/cry128

если есть лицензия на антивирус ESET, напишите о проблеме с шифрованием в support@esetnod32.ru
14.05.2017 18:18:45, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98910/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98910/ Sun, 14 May 2017 18:18:45 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
santy,нашел точную копию фот на другом диске. вот они и их зашифровваные экземпляры
01.04.2014(зашифрованы).zip
01.04.2014(оригнал).zip
14.05.2017 16:20:49, jay jay.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98909/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98909/ Sun, 14 May 2017 16:20:49 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
если не найдете такие пары, тогда добавьте в архив зашифрованные следующие файлы
(скорее всего у вас шифрование в Cry128)

====quote====
Chrysanthemum.jpg
Desert.jpg
Hydrangeas.jpg
Koala.jpg
Lighthouse.jpg
Penguins.jpg

=============

14.05.2017 16:08:52, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98908/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98908/ Sun, 14 May 2017 16:08:52 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
santy,да у меня был зашифрован фотоальбом. думаю могу найти фото в jpg соответствующие зашифрованым
14.05.2017 16:08:44, jay jay.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98907/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98907/ Sun, 14 May 2017 16:08:44 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
да, под парой зашифрованный - чистый имеется ввиду:
зашифрованный файл, и чистый его оригинал, по состоянию до шифрования.
(возможно в копиях сохранились чистые файлы)
14.05.2017 15:59:59, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98906/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98906/ Sun, 14 May 2017 15:59:59 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
santy,уточните пожалуйста что вы имеете ввиду пары файлов? одого и тогоже или просто файл который вирус не успел зашифровать?  
14.05.2017 15:55:30, jay jay.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98905/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98905/ Sun, 14 May 2017 15:55:30 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
jay jay,
а можете выложить несколько пар файлов: чистый - зашифрованный?
для проверки расшифровки, желательно офисные документы или рисунки размером свыше 200-300кб

возможно, это Cry9

====quote====
Identified by

   ransomnote_url: хттп://fgb45ft3pqamyji7.onion

=============

14.05.2017 15:39:12, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98904/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98904/ Sun, 14 May 2017 15:39:12 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
santy,я сейчас с линус live CD  пишу. часть файлов у меня не зашифрована ( я вовремя выключил ПК ) боюсь если загружусь остальные файлы тоже погибнут. можна каким то другим образом провести диагностики либо могу выслать пример зашифрованого файла ?

upd. прикрепляю архив с папкой содержащий несколько зашифрованых файлов и тхт файл от вируса-вымогателя
Logs.zip
14.05.2017 15:09:33, jay jay.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98903/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98903/ Sun, 14 May 2017 15:09:33 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
@jay jay,
добавьте несколько зашифрованных файлов в архив и загрузите архив в ваше соообщение,
+
добавьте образ автозапуска системы. можно его сделать из безопасного режима системы.
14.05.2017 14:56:53, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98902/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98902/ Sun, 14 May 2017 14:56:53 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
добрый день. тоже стокнулся с шифровальщиком . шифрует с разрешением onion . подскажите существует ли на данный момент какой то метод или программа для расшифрвки данного типа файлов ?
14.05.2017 14:44:16, jay jay.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98901/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98901/ Sun, 14 May 2017 14:44:16 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
возможно, этот дешифратор подойдет, проверьте

=============
К сожалению нет, дешифратор не помог.

[FILE ID=99464]

03.05.2017 18:31:01, Рубен Молунц.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98720/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98720/ Wed, 03 May 2017 18:31:01 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
возможно, этот дешифратор подойдет, проверьте
https://decrypter.emsisoft.com/cry128



====quote====
[May, 2, 2017] - Version: 1.0.0.54
Emsisoft Decrypter for Cry128

Cry128 belongs to the CryptON/Nemesis ransomware family that is mostly used for targetted attacks via RDP. Files are encrypted using a customized version of AES and RSA. We have seen the following extensions being used by Cry128: ".fgb45ft3pqamyji7.onion.to._", ".id_<id>_gebdp3k7bolalnd4.onion._", ".id_<id>_2irbar3mjvbap6gt.onion.to._" and ".id-<id>_[qg6m5wo7h3id55ym.onion.to].63vc4".

To use the decrypter, you will require an encrypted file of at least 128 KB in size as well as its unencrypted version. To start the decrypter select both the encrypted and unencrypted file and drag and drop them onto the decrypter executable.
=============

если дешифратор cry128 не подойдет вам, возможно стоит подождать новое решение от Emsisoft для файлов, у которых размер зашифрованного файла на 36 байт больше его оригинала. (похоже, что это ваш случай).



====quote====
Walvekar

Hi Sarah & Fabian. The encrypted files gebdp3k7bolalnd4.onion are 36 Bytes larger then the original ones. Is there anything which we are missing?

   Fabian Wosar

   I will look into that variant today most likely.
       Walvekar

       Thanks Fabian for all your help.
=============

http://blog.emsisoft.com/2017/05/01/remove-cry128-ransomware-with-emsisofts-free-decrypter/
03.05.2017 15:23:06, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98718/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98718/ Wed, 03 May 2017 15:23:06 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
@Рубен Молунц,
в вашем случае, возможно зашифровано в Cry9

====quote====
Identified by

   sample_bytes: [0x408933 - 0x408976] 0x000000000000000000000000000000000000000000000000000000000005919CAAB

Click here for more information about Cry9
=============
http://blog.emsisoft.com/2017/04/04/remove-cry9-ransomware-with-emsisofts-free-decrypter/

если вы лицензионный пользователь ESET, напишите в почту support@esetnod32.ru
02.05.2017 12:33:24, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98686/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98686/ Tue, 02 May 2017 12:33:24 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
если сохранился файл шифратора из системы, или из вредоносного сообщения
=============
К сожалению уже всё очищенно, но могу приложить так же оригинальные файлы тех что зашифрованны, из "предыдущих версий", если это как то может помочь.
[FILE ID=99430]
2.rar
02.05.2017 12:14:44, Рубен Молунц.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98685/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98685/ Tue, 02 May 2017 12:14:44 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
@Рубен Молунц,
добавьте в ваше сообщение несколько зашифрованных файлов в архиве.
+
если сохранился файл шифратора из системы, или из вредоносного сообщения,
вышлите в почтц safety@chklst.ru в архиве с паролем infected
02.05.2017 11:46:25, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98682/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98682/ Tue, 02 May 2017 11:46:25 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано в CryptON/Nemesis/X3M возможно Cry9/Cry36/Cry128 в форуме Шифровальщики файлов и подбор дешифраторов.
Приветствую, файлы защифровались с расширением .onion._
Что по поводу этих файлов? Есть ли возможность расшифровки?
Вирус удалён, автозапуск и система очищены, интересует лишь перспектива восстановления.
Стоит лиц. Eset Nod Antivirus. Кстати какой антивирус в вашей линейке более устойчив к такого рода заражению?
Может следует перейти на Smart Security?
Зарание спасибо.

santy,
архив с бывшими файлами .doc .jpg .pdf
[FILE ID=99429]
1.rar
02.05.2017 11:06:26, Рубен Молунц.]]> http://forum.esetnod32.ru/messages/forum35/topic13995/message98680/ http://forum.esetnod32.ru/messages/forum35/topic13995/message98680/ Tue, 02 May 2017 11:06:26 +0300 Шифровальщики файлов и подбор дешифраторов