Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Андрей Shapovaloff
Выбрать дату в календаре…Выбрать дату в календаре

1
Зашифровано с расширением: ..au1crypt; .blcrypt; .726; .crypt; FIX; .GUST; .sambuka; .decoder, GlobeImposter v2/Filecoder.FV; r/n: how_to_back_files.html
 
Андрей Shapovaloff
Андрей Shapovaloff
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 10.01.2017
Размещено 11.08.2017 12:09:07
Образ автозапуска и письмо о выкупе прилагаю.
А также вложение из подозрительного письма (пароль на архив - crypt)
Перейти
Зашифровано с расширением: ..au1crypt; .blcrypt; .726; .crypt; FIX; .GUST; .sambuka; .decoder, GlobeImposter v2/Filecoder.FV; r/n: how_to_back_files.html
 
Андрей Шаповалов
Андрей Шаповалов
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 10.01.2017
Размещено 11.08.2017 10:47:51
Поймали шифровальщика, файлы зашифрованы с расширением crypt.
Перебор утилит расшифровки не помог.
Зашифрованный файл и его незашифрованная версия в архиве
Перейти
о ключах, алгоритмах, шифраторах
 
Андрей Шаповалов
Андрей Шаповалов
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 10.01.2017
Размещено 14.01.2017 18:40:43
Поймал шифровальщика, вымогал денег.
Все было восстановлено, архивы делались.
Зашифровано было тупо winrar-ом с паролем, оригиналы были удалены, похоже, чем-то вроде eraser-а,
по-крайней мере, восстановить не вышло.
Вопрос больше теоретический: насколько серьезное шифрование у winrar, и получилось бы восстановить,
не имея архивов?
Перейти
Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty, Filecoder.Q / Xorist
 
Андрей Шаповалов
Андрей Шаповалов
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 10.01.2017
Размещено 11.01.2017 16:26:40
ОК, все получилось
Перейти
Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty, Filecoder.Q / Xorist
 
Андрей Шаповалов
Андрей Шаповалов
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 10.01.2017
Размещено 10.01.2017 19:58:32
ОК, эту же информацию отправиить?
Перейти
Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty, Filecoder.Q / Xorist
 
Андрей Шаповалов
Андрей Шаповалов
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 10.01.2017
Размещено 10.01.2017 18:13:01
Все файлы на вашем ПК зашифрованы!
Если хотите вернуть свои файлы, то вам необходимо написать на email: [URL=mailto:[email protected]][email protected][/URL]
В письме необходимо указать ваш id (ID 6532)
Стоимость расшифровки 12500 руб.,спешите, очень скоро цена будет больше!

Примеры зашифрованных файлов и их нешифрованных аналогов приложено.
К сожалению, некоторые базы не архивировались и нуждаются в расшифровке.
--------------
[SIZE=14pt]*.id6532 может быть расшифрован[/SIZE]
Изменено: Андрей Шаповалов - 08.11.2017 05:40:29
Перейти
1