http://forum.esetnod32.ru Новое в теме шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 04:51:22 +0300 шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Mr Sable написал:
как сюда приложить файлы?
=============
Ниже окна редактора есть опция -  "загрузить файлы", через нее можно добавить все необходимые файлы и логи.
29.02.2024 14:57:06, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message117021/ http://forum.esetnod32.ru/messages/forum35/topic17375/message117021/ Thu, 29 Feb 2024 14:57:06 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.
если у кого-то остались декрипторы - скиньше плиз. чисто на авось. mr.sable @ outlook.com
тоже попались... как сюда приложить файлы?
21.02.2024 18:00:34, Mr Sable.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message117007/ http://forum.esetnod32.ru/messages/forum35/topic17375/message117007/ Wed, 21 Feb 2024 18:00:34 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Юрий Мисюрин написал:
Очень интересная тема, у нас такая же беда. Не подскажете, чем дело закончилось?
=============
Как видите, по данному случаю шифрования *(filescoder@gmail.com).MRN
дешифратор и ключ, который предоставляют за выкуп является нерабочим.
24.09.2023 05:15:08, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116496/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116496/ Sun, 24 Sep 2023 05:15:08 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.
В таких случаях ( если решили платить ) всегда нужно отправлять Вымогателям тестовый файл для расшифровки. ( со всеми сопутствующими нужными данными )
Если они могут его расшифровать - тогда есть предмет для разговора, если не могут...
23.09.2023 10:08:41, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116491/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116491/ Sat, 23 Sep 2023 10:08:41 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
написал:
Приветствую, комрады!
Очень интересная тема, у нас такая же беда. Не подскажете, чем дело закончилось?
=============
заплатили мошенникам, но ничего от них не добились. поэтому, платить не рекомендую. но нашли фирму, которая восстановила нам базу 1с. поэтому, все обошлось малой кровью
23.09.2023 09:19:25, Macros macros.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116489/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116489/ Sat, 23 Sep 2023 09:19:25 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Юрий Мисюрин написал:
Приветствую, комрады!
Очень интересная тема, у нас такая же беда. Не подскажете, чем дело закончилось?
=============
Добрый день,
добавьте, пожалуйста, несколько зашифрованных файлов+записку о выкупе в одном архиве в ваше сообщение.
Если необходима очистка зараженной системы сделайте дополнительно образ автозапуска.
23.09.2023 05:46:30, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116483/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116483/ Sat, 23 Sep 2023 05:46:30 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.
Приветствую, комрады!
Очень интересная тема, у нас такая же беда. Не подскажете, чем дело закончилось?
Файлы230923.zip
22.09.2023 20:05:45, Юрий Мисюрин.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116482/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116482/ Fri, 22 Sep 2023 20:05:45 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Macros macros написал:
то есть, для нас этот дешифратор все равно бесполезен?
=============
Ключ не сработал в этом дешифраторе. Выясняйте, почему - у ТП этого шифровальщика. Как указать правильно расширение : с точкой или без точки, в какой кодировке необходимо открыть файл ключа, чтобы скопировать его содержимое в поле дешифратора, вообщем, все что может влиять на работу дешифратора, если он все еще работает для новых версий Ouroboros.
--------
есть два варианта дешифратора: от 06.10.2020 и 22.09.2021, но  по хэшам они одинаковы.

[FILE ID=127631]

17.08.2023 14:22:37, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116156/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116156/ Thu, 17 Aug 2023 14:22:37 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.
то есть, для нас этот дешифратор все равно бесполезен?
17.08.2023 14:15:57, Macros macros.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116155/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116155/ Thu, 17 Aug 2023 14:15:57 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.
C MRN (с точкой и без точки) не работает дешифратор из вашей загрузки.
Таблица1.mxl.(MJ-LT4527198360)(filescoder@gmail.com).MRN
В чем проблема, вопросы к разработчикам и их сообщникам: или древний дешифратор не работает с некоторых пор с новыми версиями Ouroboros, или неверно обрабатывает новый тип ключей и .т.п.

[FILE ID=127626]

Так же не сработал с Recov, MrWhite, solo.

Но работает с *.mifr, причем в поле расширения так и указал .mifr
winbox.exe.[Hiden_pro@aol.com][LYOEVJXCKBFNPTW].mifr

[FILE ID=127628]

С zxc один из нескольких файлов неожиданно расшифровался.
ExcelMUI.msi.(MJ-HW5062417389)(hionly@tutanota.com).zxc
ключ использовал из файла prvkey.txt, который остался незашифрован в тестовой сессии на a.a.r

[FILE ID=127627]



17.08.2023 14:07:54, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116154/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116154/ Thu, 17 Aug 2023 14:07:54 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Ясно. Хорошо, проверю тестовую расшифровку дешифратором с полученным ключом. Отвечу завтра. В последнее время часто не работают получаемые ключи с данным дешифратором. Причину надо выяснять по этой же почте.
=============
да, мы уже отписались мошенникам, что не работает их дешифратор. если получим какую либо инфу, я обязательно отпишусь сюда
16.08.2023 17:14:58, Macros macros.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116148/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116148/ Wed, 16 Aug 2023 17:14:58 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Macros macros написал:
сначала получили по ссылке дешифратор (архив). после тянули деньги за ключ RSA. заплатили - они прислали ссылку на ключ
=============
Ясно. Хорошо, проверю тестовую расшифровку дешифратором с полученным ключом. Отвечу завтра. В последнее время часто не работают получаемые ключи с данным дешифратором. Причину надо выяснять по этой же почте.
16.08.2023 17:13:16, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116147/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116147/ Wed, 16 Aug 2023 17:13:16 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
написал:
Дешифратор именно этот получили от них, который в архиве здесь, или скачали его из сети*
=============
сначала получили по ссылке дешифратор (архив). после тянули деньги за ключ RSA. заплатили - они прислали ссылку на ключ
16.08.2023 17:10:41, Macros macros.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116145/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116145/ Wed, 16 Aug 2023 17:10:41 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
написал:
Отсылали им этот файл: RSAKEY-MJ-LT4527198360.key?
=============

====quote====
написал:
Отсылали им этот файл: RSAKEY-MJ-LT4527198360.key?
=============
не отсылали. млин
16.08.2023 17:07:46, Macros macros.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116144/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116144/ Wed, 16 Aug 2023 17:07:46 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.
Отсылали им этот файл: RSAKEY-MJ-LT4527198360.key?
16.08.2023 17:05:21, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116143/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116143/ Wed, 16 Aug 2023 17:05:21 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
написал:

====quote====
Macros macros написал:
в текстовом файле как раз ключ, который мы получили от мошенников после оплаты.
=============
Можете его в оригинальном виде прикрепить?
------
К злоумышленникам  обращались через контакты из записки о выкупе, или они сами вышли на контакт? (через форум и т.п.)
=============
написали им в почту filescoder@gmail.com
16.08.2023 17:00:48, Macros macros.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116142/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116142/ Wed, 16 Aug 2023 17:00:48 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
написал:

====quote====
Macros macros написал:
в текстовом файле как раз ключ, который мы получили от мошенников после оплаты.
=============
Можете его в оригинальном виде прикрепить?
=============
это был не файл, а ссылка. по ссылке открывался текст ключа. сейчас ссылка недействительна
16.08.2023 16:59:04, Macros macros.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116141/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116141/ Wed, 16 Aug 2023 16:59:04 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Macros macros написал:
в текстовом файле как раз ключ, который мы получили от мошенников после оплаты.
=============
Можете его в оригинальном виде прикрепить?
------
К злоумышленникам  обращались через контакты из записки о выкупе, или они сами вышли на контакт? (через форум и т.п.)
16.08.2023 16:56:35, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116140/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116140/ Wed, 16 Aug 2023 16:56:35 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Macros macros написал:
не все файлы подкрепились. пример зашифрованного файла и ключ (видимо открытый)
=============
Да, теперь есть зашифрованный файл и ключи.
Обычно, файл ключа для расшифровки присылают в таком виде:
MJ-LT4527198360.txt
16.08.2023 16:55:45, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116139/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116139/ Wed, 16 Aug 2023 16:55:45 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
написал:
Примеров зашифрованных файлов не вижу, только дешифратор и два текстовых файла (одна из них - записка о выкупе).

То что в файле "Инфа для расшифровки.txt" не факт, что это приватный ключ, возможно эта информация уходит на сервер злоумышленников, и на основе ее потом создается приватный ключ. Часто этот файл шифруется как и все остальные на ПК пользователя, но иногда остается в таком виде, как у вас.
Пришлите несколько зашифрованных файлов и ключ, который вам прислали за выкуп.  можно выложить здесь, можно отправить в почту safety@chklst.ru
=============
в текстовом файле как раз ключ, который мы получили от мошенников после оплаты.

зашифрованный файл в архиве files.rar (смотрите следующее сообщение в этой ветке форума)

там же лежит "приватный ключ". этот файл лежал в корне диска. также прикладываю скрин запущенного дешифратора. все данные указываю, но по кнопке Start ничего не происходит. подозрение, что прислали не дешифратор, а какую то пустышку. 3 раза пришлось им заплатить. тянули деньги по максимуму

16.08.2023 16:54:34, Macros macros.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116138/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116138/ Wed, 16 Aug 2023 16:54:34 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.
Примеров зашифрованных файлов не вижу, только дешифратор и два текстовых файла (одна из них - записка о выкупе).

То что в файле "Инфа для расшифровки.txt" не факт, что это приватный ключ, возможно эта информация уходит на сервер злоумышленников, и на основе ее потом создается приватный ключ. Часто этот файл шифруется как и все остальные на ПК пользователя, но иногда остается в таком виде, как у вас.
Пришлите несколько зашифрованных файлов и ключ, который вам прислали за выкуп.  можно выложить здесь, можно отправить в почту safety@chklst.ru
16.08.2023 16:51:09, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116137/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116137/ Wed, 16 Aug 2023 16:51:09 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.
не все файлы подкрепились. пример зашифрованного файла и ключ (видимо открытый)
files.rar
16.08.2023 16:43:15, Macros macros.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116136/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116136/ Wed, 16 Aug 2023 16:43:15 +0300 Шифровальщики файлов и подбор дешифраторов шифровальщик Ouroboros/VoidCrypt. файлы с расширением MRN заплатили мошенникам voidCrypt. получили дешифратор и RSA ключ. но дешифратор не отрабатывает в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день. подцепил шифровальщик. я так понял, это VoidCrypt. заплатили мошенникам, получили дешифратор и ключ RSA. но дешифровщик не отрабатывает. Нам не отвечают мошенники, но предвижу, что будут тянуть из нас деньги. прикладываю файлы: rar с дешифратором, в текстовом файле ключ RSA. также несколько файлов, которые лежали в корне диска (инфа, как связаться с мошенниками), какой то ключ RSA (возможно открытый), пример зашифрованного файла. посмотрите пож-ста, сможете помочь или нет в дешифровке.
unlock-info.txt
Инфа для дешифровки.txt
decrypt.rar
16.08.2023 16:41:15, Macros macros.]]> http://forum.esetnod32.ru/messages/forum35/topic17375/message116135/ http://forum.esetnod32.ru/messages/forum35/topic17375/message116135/ Wed, 16 Aug 2023 16:41:15 +0300 Шифровальщики файлов и подбор дешифраторов