Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Вопрос-Ответ Новый топик    Ответить
Топик располагается на нескольких страницах: Ctrl  назад   1 [2] 3   вперед  Ctrl      все
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
Muslitel
Member

Откуда:
Сообщений: 12
leonid1973,
Это не так сложно. Можно даже попробовать в операционный зал в МТС (Украина) дозвониться и аргументированно попросить, чтоб нашли по номеру кто такой, где живет и отключить номер или тряхнуть за жабры. Знать бы, что это действительно номер телефона указан, а не простое совпадение.
Сейчас, кстати, спрошу у товарища, к кому там надо обратиться, чтоб сразу и без кучи бумажек все узнать.
30 ноя 11, 11:18    [11681899]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
mayton
Member

Откуда: loopback
Сообщений: 49738
Письмо в милицию. Дескыть шантаж и вымогательство. Дать телефон. Пускай шуганут как следует.
30 ноя 11, 12:26    [11682457]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
uname-a
Member

Откуда:
Сообщений: 6
Привет, всем!

Надеюсь, у кого-то из пострадавших хватит смелости обратиться в органы?

для Украины:
http://www.cert.gov.ua/?page_id=10

Как составить заявлению в милицию:
http://forum.drweb.com/index.php?showtopic=282975&view=findpost&p=329742
30 ноя 11, 12:35    [11682545]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
Muslitel
Member

Откуда:
Сообщений: 12
uname-a, я, конечно, напишу в гос службу спец связи. просто если это действительно номер, то он припейдовский (купленый в какой-то будке) и дозвона на него нету (чего и следовало ожидать).
30 ноя 11, 12:44    [11682623]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
MTS Украина
Guest
неужели Вы думаете, что этот вирусописатель оформил контракт с оператором мобильной связи и указал все свои данные?
А без контракта никаких данных о абоненте нет.
30 ноя 11, 13:41    [11683136]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
bartolomeo77
Member

Откуда: Запорожье
Сообщений: 14
2 BrdUA - спасибо, файлик получил.
нашёл в папках "temp" на компьютере жертвы похожий по размеру файл - сравнил по содержимому - они оказались абсолютно иднентичны.
Это говорит о том что закрытый ключ находится в теле вируса, а открытый у каждого свой.

Щас изучаю CryptoAPI - думаю шансы восстановить всё таки есть )
30 ноя 11, 13:58    [11683344]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
Muslitel
Member

Откуда:
Сообщений: 12
bartolomeo77,
А че делать, если человек закосил файл с инструкциями и своим кодом? ))
30 ноя 11, 14:12    [11683494]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
Muslitel
Member

Откуда:
Сообщений: 12
MTS Украина,
та знаем уже все :).
5 минут назад мне пришла смс, что абонент с таким номером появился в сети, но трубку никто не берет ((
30 ноя 11, 14:13    [11683509]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
tchingiz
Member

Откуда:
Сообщений: 38138
к вечеру тема переедет в вопрос - ответ.
30 ноя 11, 14:16    [11683531]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
ex3mer
Member

Откуда:
Сообщений: 8
Muslitel,

да, беда в том, что у меня и не было файла с инструкциями , соответственно, и хеша я не знаю :(
30 ноя 11, 14:26    [11683629]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
leonid1973
Member

Откуда:
Сообщений: 10
советуют переустановить ПО, но не знаю поможет ли? У меня зашифровались файлы только на ARHIV :D диске а на системном ничего не тронуто.
30 ноя 11, 15:43    [11684258]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
mayton
Member

Откуда: loopback
Сообщений: 49738
avanturistca, а вы можете к форуму приаттачить один из ENCIPHERED файлов?

Какой не жалко. И желательно чтоб вы помнили хотя-бы тип
файла (MSWord документ или картинка JPEG).
30 ноя 11, 15:49    [11684326]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
Muslitel
Member

Откуда:
Сообщений: 12
mayton,

могу я. тип файла Вы сами увидите. У меня отключено Скрытие расширения. Кидаю ссылкой, так как объем больше, чем 150кб.
Ссылка для скачивания.
В архиве изображения.
30 ноя 11, 16:01    [11684460]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
alexk47
Member

Откуда:
Сообщений: 1
вот еще закодированный и нет

К сообщению приложен файл (pizdauskas.rar - 83Kb) cкачать
30 ноя 11, 16:02    [11684477]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
leonid1973
Member

Откуда:
Сообщений: 10
mayton,

К сообщению приложен файл (1155.jpeg.ENCIPHERED - 125Kb) cкачать
30 ноя 11, 16:02    [11684482]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
bartolomeo77
Member

Откуда: Запорожье
Сообщений: 14
mayton,

Оригинальный файл лежит здесь (на любой незаражённой системе win-xp) - C:\Documents and Settings\All Users\Документы\Мои рисунки\Образцы рисунков
Заражённый во вложении.

2 Muslitel - подозреваю что без того текст. файлика с ключом восстановить ничего не удастся ( но могу ошибаться ).

К сообщению приложен файл. Размер - 27Kb
30 ноя 11, 16:07    [11684529]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
bartolomeo77
Member

Откуда: Запорожье
Сообщений: 14
сори не тот файл )
не нашёл как здесь редактировать сообщения

К сообщению приложен файл (Голубые холмы.jpg.ENCIPHERED - 27Kb) cкачать
30 ноя 11, 16:09    [11684542]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
CERT-UA
Guest
Muslitel,
Ваше сообщение было успешно получено. В ответном письме мы попросили прислать на наш ящик в аттачменте оригинальное письмо, полученное Вами от потенциальных злоумышленников. Кроме этого, также просим указать детали заражения: когда, при посещении какого Интернет-ресурса и т.п., а также какая ОС используется на Вашей рабочей станции и вид/версия антивирусного программного обеспечения.

С уважением
Николай Коваль
30 ноя 11, 17:26    [11685220]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
uname-a
Member

Откуда:
Сообщений: 6
М-да, одного обращения как-то мало :(

Для пострадавших в России:
https://www.drweb.com/xperf/unlocker/legal/
30 ноя 11, 17:47    [11685391]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
Muslitel
Member

Откуда:
Сообщений: 12
Товарищи, вышлите мне на почту файл с содержанием:
Внимание!
Для расшифровки файлов, напишите запрос в нашу службу технической поддержки пользователей.
Наша почта: de100@usa.com
Технический специалист максимально быстро рассмотрит ваш вопрос и поможет Вам, в случае возникновения проблем.
Уникальный номер клиента (техническая поддержка может попросить Вас сообщить ваш уникальный номер клиента):


Я не могу свой восстановить после удаления. Уже час бьюсь (((
30 ноя 11, 18:14    [11685534]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
ex3mer
Member

Откуда:
Сообщений: 8
Muslitel
Товарищи, вышлите мне на почту файл с содержанием:
Внимание!
Для расшифровки файлов, напишите запрос в нашу службу технической поддержки пользователей.
Наша почта: de100@usa.com
Технический специалист максимально быстро рассмотрит ваш вопрос и поможет Вам, в случае возникновения проблем.
Уникальный номер клиента (техническая поддержка может попросить Вас сообщить ваш уникальный номер клиента):


Я не могу свой восстановить после удаления. Уже час бьюсь (((

насколько я понял, каждый файл имеет в себе уникальный хеш :(
30 ноя 11, 18:18    [11685550]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
Muslitel
Member

Откуда:
Сообщений: 12
ex3mer,

та знаю. Мне надо в эту службу хоть что-то отправить. Просто в моем случае хозяин компа неосмотрительно его удалил и теперь я не могу его восстановить :(
30 ноя 11, 18:20    [11685559]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
avanturistca
Member

Откуда:
Сообщений: 5
По прочитаному можно понять что категорически, что бы разшифровать файлы, нельзя удалять файл с текстом "вымогателем"!?
На тот момент стоял антивирус Аваст и НИЧЕГО не нашел, в инете много ссылок на Dr.Web. Установила, нашло около 10 "неисправных", из них 2 троя и зараженные файлы. Но по дате файлов можно сказать , что не они причина.
Найти же первопричинный объект немогу.............
Но все же если я его удалила, то..?


Кстати зараженный файл:

К сообщению приложен файл (Awesome Nature jpg.jpg.ENCIPHERED - 32Kb) cкачать
30 ноя 11, 18:38    [11685620]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
Muslitel
Member

Откуда:
Сообщений: 12
Отправил ответное письмо в службу. К сожалению без первого файла с инструкциями и электронным адресом. Прикрепил лишь ответное письмо с инструкциями по оплате, поврежденный файл и архив с возможным вирусом. Теперь жду :(
30 ноя 11, 19:52    [11685921]     Ответить | Цитировать Сообщить модератору
 Re: ЗАКОДИРОВАНЫЕ файлы на ПК (в конце файла - .ENCIPHERED)  [new]
salievan
Member

Откуда:
Сообщений: 1
Внимание!

Для расшифровки файлов, напишите запрос в нашу службу технической поддержки пользователей.

Наша почта: de100@usa.com

Технический специалист максимально быстро рассмотрит ваш вопрос и поможет Вам, в случае возникновения проблем.



Уникальный номер клиента (техническая поддержка может попросить Вас сообщить ваш уникальный номер клиента):

F81D64563FEF0B1F71E4AAD53D0296B471DB27102DF6C9CE2426CF7E8275ED88F78776716B7A49A654A1FF881220C98F9379296D5DC47C678E9EE4C006A65C2A
B8C4715598318CD791F44A9A408E6CECE8CFEE84C00A6FC39314E57D85A2040F110538B658B4B2699F4C839E5D8EA1A3BA3C4C3C39ACB4E2CA215214BCA78319
30 ноя 11, 19:58    [11685949]     Ответить | Цитировать Сообщить модератору
Топик располагается на нескольких страницах: Ctrl  назад   1 [2] 3   вперед  Ctrl      все
Все форумы / Вопрос-Ответ Ответить