http://forum.esetnod32.ru Новое в теме файлы зашифровованы с расширением cripton; .crypton форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 15:24:04 +0300 файлы зашифровованы с расширением cripton; .crypton Creeper в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Сергей Кем написал:
так же сейчас обратил внимание что у меня на сервере есть файл с базами данных postgre в архиве 7z запароленном его тоже невозможно разгадать пароль?
=============
трудно сказать.
вы можете проверить подбор паролей  с помощью утилит от Элкомсофт.
(возможно что пароль окажется несложным)
29.01.2019 17:09:12, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15156/message105647/ http://forum.esetnod32.ru/messages/forum35/topic15156/message105647/ Tue, 29 Jan 2019 17:09:12 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифровованы с расширением cripton; .crypton Creeper в форуме Шифровальщики файлов и подбор дешифраторов.
так же сейчас обратил внимание что у меня на сервере есть файл с базами данных postgre в архиве 7z запароленном его тоже невозможно разгадать пароль?
29.01.2019 15:30:16, Сергей Кем.]]> http://forum.esetnod32.ru/messages/forum35/topic15156/message105645/ http://forum.esetnod32.ru/messages/forum35/topic15156/message105645/ Tue, 29 Jan 2019 15:30:16 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифровованы с расширением cripton; .crypton Creeper в форуме Шифровальщики файлов и подбор дешифраторов.
судя по записке о выкупе и зашифрованному файлу:

Creeper

====quote====
Этот вымогатель еще пока изучается.

Изучите топик для дополнительной информации. Образцы зашифрованных и подозрительных файлов понадобятся для дальнейшего изучения.

Опознан как

   ransomnote_email: sqqsdr01@keemail.me

=============
https://id-ransomware.malwarehunterteam.com/identify.php?case=8740421f73be7400b7cb3b2fd12309a32630269a

по расшифовке файлов напишите в support@esetnod32 при наличие лицензии на продукт ESET

неплохо было бы найти файл шифратора. пока что мало о нем известно.
(и случаев шифрования немного, начиная с 2018г)

http://id-ransomware.blogspot.com/2018/02/creeper-ransomware.html
29.01.2019 08:33:08, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15156/message105641/ http://forum.esetnod32.ru/messages/forum35/topic15156/message105641/ Tue, 29 Jan 2019 08:33:08 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифровованы с расширением cripton; .crypton Creeper в форуме Шифровальщики файлов и подбор дешифраторов.
https://yadi.sk/d/IUOWW1IO6uzQCA - ссылка на архив с файлами
https://yadi.sk/d/4dBn9voJXz_QQg - ссылка на образ
https://yadi.sk/i/75V2zY6jGu_QUQ - ссылка на записку
29.01.2019 08:22:14, Сергей Кем.]]> http://forum.esetnod32.ru/messages/forum35/topic15156/message105640/ http://forum.esetnod32.ru/messages/forum35/topic15156/message105640/ Tue, 29 Jan 2019 08:22:14 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифровованы с расширением cripton; .crypton Creeper в форуме Шифровальщики файлов и подбор дешифраторов.
просьба стандартная:
если вы открываете новую тему по шифраторам:
добавьте несколько зашифрованных файлов в архиве, + записку о выкупе
+
добавьте образ автозапуска системы, сделанный из зашифрованной системы, если она доступна.
29.01.2019 08:09:35, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15156/message105639/ http://forum.esetnod32.ru/messages/forum35/topic15156/message105639/ Tue, 29 Jan 2019 08:09:35 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифровованы с расширением cripton; .crypton Creeper в форуме Шифровальщики файлов и подбор дешифраторов.
добрый день поймали шифровальщик .cryptonна просторах интернета находил информацию что по содержанию записки возможно это
Creeper Ransomware
Cripper Ransomware
29.01.2019 08:02:37, Сергей Кем.]]> http://forum.esetnod32.ru/messages/forum35/topic15156/message105638/ http://forum.esetnod32.ru/messages/forum35/topic15156/message105638/ Tue, 29 Jan 2019 08:02:37 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифровованы с расширением cripton; .crypton Creeper в форуме Шифровальщики файлов и подбор дешифраторов.
возможно, этот вариант шифратора.
известен еще в феврале, но с другим расширением.
https://pastebin.com/ucXfQf9j


====quote====
Decrypting your files is easy. Take a deep breath and follow the steps below.
1 ) Make the proper payment.
Payments are made in Monero. This is a crypto-currency, like bitcoin.
You can buy Monero, and send it, from the same places you can any other
crypto-currency. If you're still unsure, google 'monero exchange'.

Sign up at one of these exchange sites and send the payment to the address below.

Payment Address (Monero Wallet):

46WDbj1YCQrCfAGW37AJi3Ljr86waWBP1GwoRCeAGcR49xtNvRWpVyXQsqWD­xW4qaQ5SxnDB4VnJZRhNaYHuvkAdVaeLeMM

2 ) Farther you should send the following code: [redacted hex] to email address skgrhk2018@tutanota.com.
Then you will receive all necessary key.

Prices :
Days : Monero : Offer Expires
0-2  : 3 : 03/01/18
3-5  : 5 : 03/04/18

Note: In 6 days your password decryption key gets permanently deleted.
You then have no way to ever retrieve your files. So pay now.

=============

21.01.2019 08:24:00, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15156/message105538/ http://forum.esetnod32.ru/messages/forum35/topic15156/message105538/ Mon, 21 Jan 2019 08:24:00 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифровованы с расширением cripton; .crypton Creeper в форуме Шифровальщики файлов и подбор дешифраторов.
добавьте в ваше сообщение файл записки о выкупе + несколько зашифрованных файлов
+
добавьте образ автозапуска зашифрованной системы.
19.01.2019 11:41:37, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15156/message105534/ http://forum.esetnod32.ru/messages/forum35/topic15156/message105534/ Sat, 19 Jan 2019 11:41:37 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифровованы с расширением cripton; .crypton Creeper в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день.
На сервер компании пролез вирус шифровальщик и зашифровал файлы с расширением .cripton
Текст:

Decrypting your files is easy. Take a deep breath and follow the steps below.
1 ) Make the proper payment.
Payments are made in Monero. This is a crypto-currency, like bitcoin.
You can buy Monero, and send it, from the same places you can any other
crypto-currency. If you're still unsure, google 'monero exchange'.

Sign up at one of these exchange sites and send the payment to the address below.

Payment Address (Monero Wallet):

45eRCyNYwcs15xGKL6Y6xg88BccgLd3z6M6XRKmhnMi3REVHzgBPk1nHUn3j­Q2S2f6XwC6jzQcH2SjM81jCNYKtMQvGvcbi

2 ) Farther you should send your ip address to email address sqqsdr01@keemail.me
Then you will receive all necessary key.

Prices :
Days : Monero : Offer Expires
0-2 : 700$ : 01/21/19
3-6 : 1500$ : 01/25/19

Note: In 7 days your password decryption key gets permanently deleted.
You then have no way to ever retrieve your files. So pay now.

Просим помощи.
19.01.2019 10:38:38, Евгений Жемалев.]]> http://forum.esetnod32.ru/messages/forum35/topic15156/message105533/ http://forum.esetnod32.ru/messages/forum35/topic15156/message105533/ Sat, 19 Jan 2019 10:38:38 +0300 Шифровальщики файлов и подбор дешифраторов