Размещено 11.01.2016 23:42:16
Здравствуйте, сегодня включил компьютер и обомлел. Большинство файлов под замком. Вид файлов стал <имя_файла>.<оригинальное_расширение>.<fc5c9642>
А на рабочем столе странное письмо, в котором сказано:
Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления.
Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл.
--------------------------------------------------------------
Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты:
1) Загрузите 'Tor Browser for Windows', скачать можно тут [URL=https://www.torproject.org/download/download-easy.html.en]https://www.torproject.org/download/download-easy.html.en[/URL]
2) Установите и запустите 'Tor Browser'
3) Перейдите по ссылке '[URL=http://2hscl4fwxetqdiml.onion/?id=fc5c9642&HashID=bddca1c0476c99872db60acbdf4bf2d0]http://2hscl4fwxetqdiml.onion/?id=fc5c9642&HashID=bddca1c0476c99872db60acbdf4bf2d0[/URL]' в 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser')
4) Следуйте инструкциям на сайте
--------------------------------------------------------------
ID: fc5c9642
HashID: bddca1c0476c99872db60acbdf4bf2d0
--------------------------------------------------------------
1) Внимание, 'переустановка/откат' windows не поможет восстановить файлы но может окончательно их повредить и тогда даже мы не сможем их восстановить.
2) Антивирусы nod32, drweb, kaspersky и т.д вам не помогут расшифровать файлы, даже если вы купите у них лицензию на 10 лет, они вам все равно не восстановят файлы.
3) Для шифрования файлов используется AES который был создан в 1998г, за 17 лет никто на планете земля не смог взломать алгоритм шифрования, даже АНБ.
4) Ключ других пользователей вам не подойдет, так как у каждого пользователя уникальный ключ, поэтому не ждите что кто-то оплатит и выложит ключ для расшифровки файлов.
--------------------------------------------------------------
Коротко о шифрование 'AES256' на примере 'Winrar', каждый файл помешается в архив 'Winrar', на архив 'Winrar' ставится пароль из 256 символов:
1) Открыть архив можно только введя пароль
2) Удалив 'Winrar' файл остается в архиве и открыть его нельзя.
3) Даже если перенести архив на другой windows, он все еще будет требовать пароль для открытия.
4) Если вы 'переустановите/откатите' windows, архив 'Winrar' останется архивом и для его открытия все еще потребуется 'Winrar' и пароль из 256 символов.
--------------------------------------------------------------
Вы можете ждать пока кто-то через лет 60 взломает алгоритм шифрования AES256 и через 60 лет восстановить файлы или же оплатить ключ и восстановить файлы за пару часов, выбор за вами!
[URL=https://ru.wikipedia.org/wiki/Advanced_Encryption_Standard]https://ru.wikipedia.org/wiki/Advanced_Encryption_Standard[/URL]
Прошу помощи
система Win7 64
21:36:08.0834 0x1bdc Trojan-Ransom.Win32.Rakhni decryption tool 1.14.13.3 Dec 4 2015 19:00:15
21:36:09.0287 0x1bdc ============================================================
21:36:09.0287 0x1bdc Current date / time: 2016/01/11 21:36:09.0287
21:36:09.0287 0x1bdc SystemInfo:
21:36:09.0287 0x1bdc
21:36:09.0287 0x1bdc OS Version: 6.1.7601 ServicePack: 1.0
21:36:09.0288 0x1bdc ============================================================
21:36:09.0289 0x1bdc Initialize success
21:36:12.0042 0x1bfc Number of worker threads: 8
21:36:31.0964 0x1bfc Can't get file path
22:18:37.0878 0x1bd4 Deinitialize success
А на рабочем столе странное письмо, в котором сказано:
Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления.
Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл.
--------------------------------------------------------------
Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты:
1) Загрузите 'Tor Browser for Windows', скачать можно тут [URL=https://www.torproject.org/download/download-easy.html.en]https://www.torproject.org/download/download-easy.html.en[/URL]
2) Установите и запустите 'Tor Browser'
3) Перейдите по ссылке '[URL=http://2hscl4fwxetqdiml.onion/?id=fc5c9642&HashID=bddca1c0476c99872db60acbdf4bf2d0]http://2hscl4fwxetqdiml.onion/?id=fc5c9642&HashID=bddca1c0476c99872db60acbdf4bf2d0[/URL]' в 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser')
4) Следуйте инструкциям на сайте
--------------------------------------------------------------
ID: fc5c9642
HashID: bddca1c0476c99872db60acbdf4bf2d0
--------------------------------------------------------------
1) Внимание, 'переустановка/откат' windows не поможет восстановить файлы но может окончательно их повредить и тогда даже мы не сможем их восстановить.
2) Антивирусы nod32, drweb, kaspersky и т.д вам не помогут расшифровать файлы, даже если вы купите у них лицензию на 10 лет, они вам все равно не восстановят файлы.
3) Для шифрования файлов используется AES который был создан в 1998г, за 17 лет никто на планете земля не смог взломать алгоритм шифрования, даже АНБ.
4) Ключ других пользователей вам не подойдет, так как у каждого пользователя уникальный ключ, поэтому не ждите что кто-то оплатит и выложит ключ для расшифровки файлов.
--------------------------------------------------------------
Коротко о шифрование 'AES256' на примере 'Winrar', каждый файл помешается в архив 'Winrar', на архив 'Winrar' ставится пароль из 256 символов:
1) Открыть архив можно только введя пароль
2) Удалив 'Winrar' файл остается в архиве и открыть его нельзя.
3) Даже если перенести архив на другой windows, он все еще будет требовать пароль для открытия.
4) Если вы 'переустановите/откатите' windows, архив 'Winrar' останется архивом и для его открытия все еще потребуется 'Winrar' и пароль из 256 символов.
--------------------------------------------------------------
Вы можете ждать пока кто-то через лет 60 взломает алгоритм шифрования AES256 и через 60 лет восстановить файлы или же оплатить ключ и восстановить файлы за пару часов, выбор за вами!
[URL=https://ru.wikipedia.org/wiki/Advanced_Encryption_Standard]https://ru.wikipedia.org/wiki/Advanced_Encryption_Standard[/URL]
Прошу помощи
система Win7 64
21:36:08.0834 0x1bdc Trojan-Ransom.Win32.Rakhni decryption tool 1.14.13.3 Dec 4 2015 19:00:15
21:36:09.0287 0x1bdc ============================================================
21:36:09.0287 0x1bdc Current date / time: 2016/01/11 21:36:09.0287
21:36:09.0287 0x1bdc SystemInfo:
21:36:09.0287 0x1bdc
21:36:09.0287 0x1bdc OS Version: 6.1.7601 ServicePack: 1.0
21:36:09.0288 0x1bdc ============================================================
21:36:09.0289 0x1bdc Initialize success
21:36:12.0042 0x1bfc Number of worker threads: 8
21:36:31.0964 0x1bfc Can't get file path
22:18:37.0878 0x1bd4 Deinitialize success
Изменено: макс Сок - 12.01.2016 01:27:35