http://forum.esetnod32.ru Новое в теме Шифовальщик RC6 (7days) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 09:56:37 +0300 Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
Всё понимаю, постараюсь дождаться спада этого наплыва обращений что ли, ну или к тому моменту у меня будет лицензия.
13.07.2012 23:00:35, e1353237.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message48160/ http://forum.esetnod32.ru/messages/forum35/topic5286/message48160/ Fri, 13 Jul 2012 23:00:35 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
e1353237, за расшифровку мы ничего не просим. Вопрос только в наличии лицензии. На всех желающих просто начинает не хватать ресурсов.
13.07.2012 15:42:11, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message48141/ http://forum.esetnod32.ru/messages/forum35/topic5286/message48141/ Fri, 13 Jul 2012 15:42:11 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
Прискорбно, конечно, что в темах ниже и без лицензий пытались помогать. Я понимаю, что воля не ваша, но всё же.

Забавно даже не столько то, что вы сейчас фактически предлагаете мне ту же самую услугу, что и авторы вируса (что наталкивает на определённые мысли), сколько то, что эти авторы вируса просили сумму в 2 раза меньше. Благодарю за ответ.
12.07.2012 19:42:05, e1353237.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message48091/ http://forum.esetnod32.ru/messages/forum35/topic5286/message48091/ Thu, 12 Jul 2012 19:42:05 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
Подбор дешифратора является технически сложной задачей, поэтому в связи с наплывом обращений по данному вопросу, услуга по подбору дешифратора предоставляется только нашим коммерческим клиентам.
11.07.2012 10:50:45, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message47995/ http://forum.esetnod32.ru/messages/forum35/topic5286/message47995/ Wed, 11 Jul 2012 10:50:45 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
В support@esetnod32.ru требуют лицензионный номер..
08.07.2012 00:11:32, e1353237.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message47793/ http://forum.esetnod32.ru/messages/forum35/topic5286/message47793/ Sun, 08 Jul 2012 00:11:32 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
Все что есть заслать сюда support@esetnod32.ru
05.07.2012 21:09:42, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message47653/ http://forum.esetnod32.ru/messages/forum35/topic5286/message47653/ Thu, 05 Jul 2012 21:09:42 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
То что файлы нашли это хорошо, но нужен вирус, поскольку как я писал в той теме вирусмейкеры сменили алгоритм, и нужно заново писать декодер.
05.07.2012 17:52:37, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message47637/ http://forum.esetnod32.ru/messages/forum35/topic5286/message47637/ Thu, 05 Jul 2012 17:52:37 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
zloyDi, у тебя сохранился? e1353237, у Вас имеется лицензия на наш продукт?
05.07.2012 16:36:21, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message47610/ http://forum.esetnod32.ru/messages/forum35/topic5286/message47610/ Thu, 05 Jul 2012 16:36:21 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
Доброго времени суток, вот здесь http://forum.esetnod32.ru/forum35/topic5286/ ссылки на выложенные декодеры умерли, огромнейшая просьба перезалить.
Словил точно такую же гадость какое-то время назад.. Файлы account.cfg и config.cfg нашёл.
05.07.2012 16:31:06, e1353237.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message47606/ http://forum.esetnod32.ru/messages/forum35/topic5286/message47606/ Thu, 05 Jul 2012 16:31:06 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
zloyDi пишет:
 amm50   прошу немного подождать, декодер будет.
=============

К сожалению не будет, вирлаб все таки после долгого анализа пришел к выводу что ключ хранится на сервере у злоумышленников и без ключа написать декодер невозможно.

Прошу прощение за долгое ожидание.
22.05.2012 14:31:25, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message44178/ http://forum.esetnod32.ru/messages/forum35/topic5286/message44178/ Tue, 22 May 2012 14:31:25 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
catblack пишет:
надежды нет?
=============
А вы сами как думаете? Конечно же нет.
25.04.2012 13:42:33, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message41652/ http://forum.esetnod32.ru/messages/forum35/topic5286/message41652/ Wed, 25 Apr 2012 13:42:33 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
zloyDi пишет:

====quote====
catblack пишет:
требуют config.cfg и account.cfg.
=============
Правильно требуют, без них расшифровка невозможна!

=============
винду переустановили, поэтому config.cfg и account.cfg НЕТ!

так что, значит, все бесполезно? надежды нет?
25.04.2012 13:03:58, catblack.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message41647/ http://forum.esetnod32.ru/messages/forum35/topic5286/message41647/ Wed, 25 Apr 2012 13:03:58 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
catblack пишет:
требуют config.cfg и account.cfg.
=============
Правильно требуют, без них расшифровка невозможна!

amm50 прошу немного подождать, декодер будет.
25.04.2012 12:50:57, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message41646/ http://forum.esetnod32.ru/messages/forum35/topic5286/message41646/ Wed, 25 Apr 2012 12:50:57 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
чем у вас дело кончилось?
у меня та же проблема. я общаюсь с drweb, ничем не помогли: требуют config.cfg и account.cfg. а у меня их нет!
вам в Вирлаб что ответили? поделитесь инфой, плиз! погибаю....
25.04.2012 12:32:23, catblack.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message41645/ http://forum.esetnod32.ru/messages/forum35/topic5286/message41645/ Wed, 25 Apr 2012 12:32:23 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
amm50 пишет:
Проверил десодер в комбинации со всеми имеющимися на компьютере файлами config.cfg и account.cfg. Ан не выходит. Похоже эти злыдни действительно держат ключ у себя и отдают его после оплаты
=============

Вирлаб ответил что работает, щас просим еще раз.
23.04.2012 12:15:58, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message41399/ http://forum.esetnod32.ru/messages/forum35/topic5286/message41399/ Mon, 23 Apr 2012 12:15:58 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
Проверил десодер в комбинации со всеми имеющимися на компьютере файлами config.cfg и account.cfg.
Ан не выходит. Похоже эти злыдни действительно держат ключ у себя и отдают его после оплаты.
23.04.2012 12:02:31, amm50.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message41398/ http://forum.esetnod32.ru/messages/forum35/topic5286/message41398/ Mon, 23 Apr 2012 12:02:31 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
Загрузите декодер по ссылке
http://zalil.ru/33109047

Usage: decoder.exe <directory>

In decoder.exe's directory must be located two files : config.cfg and account.cfg.
Both files belong to FileCoder.AE trojan. You have to find it manually on your computer.
20.04.2012 18:54:15, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message41207/ http://forum.esetnod32.ru/messages/forum35/topic5286/message41207/ Fri, 20 Apr 2012 18:54:15 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
Да, здесь новые файлы account.cfg и config.cfg, заслал все в вирлаб ждите ответа.

Спасибо.
20.04.2012 10:53:14, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message41154/ http://forum.esetnod32.ru/messages/forum35/topic5286/message41154/ Fri, 20 Apr 2012 10:53:14 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
Декодер не работает.
Зашифрованные файлы ниже:
decoder_log.txt
Зашифрованные_файлы.rar
20.04.2012 10:47:40, amm50.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message41153/ http://forum.esetnod32.ru/messages/forum35/topic5286/message41153/ Fri, 20 Apr 2012 10:47:40 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
И залейте еще пару зашифрованный файлов.
Проверю старый декодер на эту модификацию.

Спасибо.
20.04.2012 10:10:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message41144/ http://forum.esetnod32.ru/messages/forum35/topic5286/message41144/ Fri, 20 Apr 2012 10:10:11 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
О, это модификация AE. Удалите вложение выше. Проверьте как работает декодер от Валентина, если не работает напишите в теме, зашлю запрос в вирлаб.
20.04.2012 10:05:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message41143/ http://forum.esetnod32.ru/messages/forum35/topic5286/message41143/ Fri, 20 Apr 2012 10:05:53 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
Выполнил.
В папке Program Files лежит папка 16tG во внутренней папке которой лежит исполняемый файл KOXV3.
Также в windows/system32 имеется несколько подпапок с также случайным образом сгенерироваными именами содержимое которых очень похоже на содержимое папки 16tG. Файл system.exe из такой папки 7aUD запущен среди системных процессов.
20.04.2012 10:00:46, amm50.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message41140/ http://forum.esetnod32.ru/messages/forum35/topic5286/message41140/ Fri, 20 Apr 2012 10:00:46 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
В приложенном архиве находится дешифратор, который возможно подойдёт Вам и инструкция по его использованию (пароль на архив: clean).
Пожалуйста, присылайте нам все найденные ключи (decoder.keys) для улучшения этой версии дешифратора. Спасибо!
Сообщите о результатах.
decoder.v3.zip
20.04.2012 09:51:24, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message41138/ http://forum.esetnod32.ru/messages/forum35/topic5286/message41138/ Fri, 20 Apr 2012 09:51:24 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
Вот такой лог выполните
http://forum.esetnod32.ru/forum9/topic54/
19.04.2012 18:26:33, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message41083/ http://forum.esetnod32.ru/messages/forum35/topic5286/message41083/ Thu, 19 Apr 2012 18:26:33 +0400 Шифровальщики файлов и подбор дешифраторов Шифовальщик RC6 (7days) в форуме Шифровальщики файлов и подбор дешифраторов.
Коллега отловила через троян win32/SpyVoltar или win32/Qhost вредоносную прграмму - шифровальщик. Файлам с расширениями doc xls dbf zip ... добавлено расширение KjTyb которому сопоставлена программа KOXV3 демонстрирующая на экране окно с именем 7day (В приложении) Кто нибудь сталкивался с этой заразой? nod32 на нее не реагирует. Файлы похоже действительно зашифрованы.

19.04.2012 18:24:39, amm50.]]> http://forum.esetnod32.ru/messages/forum35/topic5286/message41082/ http://forum.esetnod32.ru/messages/forum35/topic5286/message41082/ Thu, 19 Apr 2012 18:24:39 +0400 Шифровальщики файлов и подбор дешифраторов