Перейти к содержанию
Задай вопрос Павлу Вострикову, эксперту по Kaspersky Security Center
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

[РАСШИФРОВАНО]Помогите расшифровать

Андрей Порханенко

Автор Андрей Порханенко
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

safety

safety

Опубликовано
Опубликовано (изменено)

Choose one of the supported variants:
r - Red Petya
g - Green Petya or Mischa
d - Goldeneye
[*] My petya is: Victim file: id.txt

Цитата

[+] Victim ID: 08NkcJ1WBFU7hACS435CV3oLrfpxckMyJ1GB1VEGUKu6Ff5vtpzemaCGEjgQpW8zV8dZ1LiAH8hurM1ou8VWKBZTzW
---
[+] Your key   : wiasFWR7sa1FDkBr

 

Изменено пользователем safety
  • Like (+1) 1
Андрей Порханенко

Андрей Порханенко

Опубликовано
  • Автор
Опубликовано
1 минуту назад, safety сказал:

Choose one of the supported variants:
r - Red Petya
g - Green Petya or Mischa
d - Goldeneye
[*] My petya is: Victim file: id.txt
[+] Victim ID: 08NkcJ1WBFU7hACS435CV3oLrfpxckMyJ1GB1VEGUKu6Ff5vtpzemaCGEjgQpW8zV8dZ1LiAH8hurM1ou8VWKBZTzW
---
[+] Your key   : wiasFWR7sa1FDkBr

Спасибо большое

  • safety изменил название на [РАСШИФРОВАНО]Помогите расшифровать
  • safety закрыл тема
  • safety открыл тема
safety

safety

Опубликовано
Опубликовано

Кстати, да, Petya активности не снижает. Прошло полтора месяца с начала года, уже три новых случая.

Начало его активности пришлось на начало 2016 года, анализа активности по форуму за 2016 год пока нет.

 

image.png

 

 

  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • StNff
      Petya decriptor
      Автор StNff
      Добрый день!
      Нашел на Хакере информацию о или, что авторы вируса открыли код для расшифровки диска, лаборатория Касперского проверила, работает.
      ***
      «Поздравляем!
      Вот наш secp192k1  ключ:
      38dd46801ce61883433048d6d8c6ab8be18654a2695b4723
      Мы использовали схему ECIES (AES-256-ECB) для шифрования пароля дешифровки в «Personal Code», который закодирован BASE58», — писали злоумышленники.
      ***
      Но я уже снёс вирус из загрузочного сектора и расшифровать систему силами вируса уже не получается, равно, как и вытянуть из системы хотя бы один файл, все закодировано:
      https://drive.google.com/file/d/0B0pVTeqnalpJYUgydHZIRldrRWc/view
      Чем же теперь воспользоваться для расшифровки?
    • Deni4
      Новая атака PetrWrap | Petya
      Автор Deni4
      При загрузке системы вот такая картина, даже если грузить по F8. Помогите решить проблему! Спасибо!

    • SilverBull81
      [Расшифровано] Снова Petya
      Автор SilverBull81
      Здравствуйте!
      Вот и не миновала меня сия участь - подцепил Петю или что-то очень на него похоже при скачивании файла с dropbox.
      Сделал загрузочную флешку с antipetya_ultimate от hasherezade, однако после загрузки до tc@box: ~$ почему-то отваливается клавиатура, так что ничего ввести не получается. 😞
      Перебил id руками в файл и запустил petya_key от того же автора, но получил очень странный key: -Ж↑'@AJфжvЕ↓УFV)
      Что посоветуете в моем случае?

       
    • s2s
      [Расшифровано] Вы стали жертвой программы вымогателя Petya
      Автор s2s
      Помогите, вчера открыл документ в ворде, компьютер перезагрузился, виндовс не грузится вместо него моргает красно-белый скелет. И надпись под ним press any key. Перезагрузка не помогает, что это и как с этим бороться?
    • monkeyd
      [РАСШИФРОВАНО] Вирус Petya
      Автор monkeyd
      Добрый, скачал файл с интернета, компьютер выключился и скелет красно-белый просит нажать любую кнопку 
×
×
  • Создать...