Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Я конечно дико извиняюсь, что наверное вторгаюсь не совсем по правилам, но я тут новенький и совсем не в теме,

 

Мы далеки от сетевых баталий, мы производством мебели занимаемся, и матрицу видели только по телевизору

 

Просто прошу помощи, я точно не готов повышать рейтинг продукта своими посещениями, сервер переустановлен, шифрованные данные перенесены на внешний жесткий диск, нужно восстановить

 

Из того что я понял по сути проблемы, да у меня имеются образцы одних и тех же файлов до шифрования и после шифрования

 

В качестве бонуса могу предложить лейбу человека или конторы которая помогла с дешифрованием - помимо оплаты, ссылку с наших сайтов, конечно не бог весть что - контора мы региональная, но чем можем..... возможно сотрудничество на постоянной основе

Опубликовано

Посещением данного форума Вы никоим образом не повысите рейтинг продукта.

 

Образцы шифрованнных файлов пришлите

Опубликовано (изменено)

Я не к рейтингу, мнеб не забаниться по незнанию.

 

Вот

 

Не позволяет сервис загрузить, щас у меня только один он 16м, разрешено 5м

 

После шифровки имя файла

 

email-vpupkin3@aol.com.ver-CL 1.3.1.0.id-@@@@@A84F-8C0C.randomname-EGHJXYABEGGIKLNOPRTTVXYZBCDFGH.KLM.npp

 

Изначально файл эксель

 

Остальные в конторе, если нужно могу завтра кунуть

Изменено пользователем BigVeter
Опубликовано

C этим шансов нет. Ни у одного вирлаба

Опубликовано (изменено)

@mike 1, не проблема куда прислать, там нет ничего секретного, просто жалко год труда, порвал бы фантомаса этого вирусного.... 


Ребята, вот вы отредактировали мой пост(он был очень груб и реален, спасибо что не забанили), а знаете что он у меня спросил - покажи мне хоть один отрицательный отзыв в сети обо мне..... как думаете кинет или нет, запросил за расшифровку 40000.00р

 

И я порылся и я понимаю, что нет о нем таких озывов, отрицательный, хотя работает с 2012 года засранец

Изменено пользователем BigVeter
Опубликовано

Ни разу на этого распространителя данного шифровальщика жалоб не встречал. На других были

Опубликовано (изменено)

Вот мы щас о ком говорим

 

Известные адреса для связи по поводу дешифратора:
vpupkin3@aol.com 
ivanivanov34@aol.com
mserbinov@aol.com
marivanna1953@gmail.com
systemsinfo32@gmail.com
madeled@mail.ru
 
В смысле вы признаете что он шифровальщик - но претензий на него не поступало? Вы вообще в адеквате?
Какого извинте ляда его мыло стоит в шифрованных файлах?
Изменено пользователем BigVeter
Опубликовано (изменено)
Упакуйте в архив и прикрепите к сообщению

Это экселевский файл оригинала нет к сожалению, есть пары другие но это только завтра

email-vpupkin3@aol.com.ver-CL 1.3.1.0.id-@@@@@A84F-8C0C.randomname-EGHJXYABEGGIKLNOPRTTVXYZBCDFGH.KLM.rar

Изменено пользователем BigVeter
Опубликовано

Пришлите зашифрованный файл мне в коллекцию.

А как на почте вычислить письмо, искали искали не нашли, много писем, тысячи.... подскажите какие нибудь критерии...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • S-e-r-s-h
      Автор S-e-r-s-h
      Добрый день. Хватанули троян, который зашифровал все документы таким образом: email-load180@aol.com.ver-CL 1.0.0.0.id-SBJKZCVMEGNQHJLOSVXZEGIMPSVXCEGJNQTU-02.09.2015 8@18@454361717.randomname-CNOCKUQNTOEVIVKQBSIWJZUKAQVPET.MGZ.cbf
      После заражения воспользовались восстановлением системы на предыдущий дату и проверили Kaspersky Virus Removal Tool 2015, а после, продленным Small Office Security. Вроде ничего не нашел.  Очень нужна ваша помощь. Как убедиться, что источника заразы больше нет и как расшифровать документы? CollectionLog-2015.09.07-11.35.zip
    • sidor
      Автор sidor
      Здравствуйте!
      Все как обычно, пришло письмо, якобы от налоговой, дальше открытие архива, без сохранения и проверки антивирусом.
      Результат-все файлы  MSO зашифрованы - названия начинаются с seven_legion@aol.com
      Что сделал:
      1. Прошелся по диску kav_rescue_10.
       по классификации каспера выявлено Win32.VBKryjetor.wes  в program files и в корневике системы.
      2. Удалил из автозагрузки окошко с предупреждением.
      3. Собрал логи.

         CollectionLog-2015.09.04-14.27
      Посмотрите, пожалуйста, может где еще дыры или зверье сидит?
       
      По поводу расшифровки: пробовал rectordecryptor и xoristdecryptor, не помогло.
      Может у кого есть дешифратор для моего случая? Плзз. А то девчонкам этим несчастным неделю на складе ревизию проводить....
       
      CollectionLog-2015.09.04-14.27.zip
    • Елена К
      Автор Елена К
      Получила письмо на почту, открыла прикрепленный файл, через пару часов на рабочем столе надпись "Твои файлы зашифрованы, отправь файл на почту Seven_legion2@aol.com ...."  Все файлы текстовые, все фото зашифрованы. Можно расшифровать фото?

      Прочитала предыдущее сообщение, сделала как там было написано, прикрепляю файлы. Очень надеюсь на помощь.
      CollectionLog-2015.09.05-22.02.zip
      Addition_05-09-2015_22-36-03.txt
      FRST_05-09-2015_22-36-03.txt
    • Klu4nik
      Автор Klu4nik
      Здравствуйте!
       
      Пользователь запустил файл из прикрепленного к письму с мэйл.ру архива wordpad.rar. Kaspersky WS не среагировал. Прошло шифрование, фото документы (много, важное), обои сменились на требование. После перезагрузки, KWS-ом автоматически был обнаружен троян: "Удалено троянская программа Trojan.Win32.Inject.vgcj C:\Program Files\explore.exe 27.08.2015 12:35:13".
       
      Спасибо за ваше время и желание помочь!
        CollectionLog-2015.08.27-13.23.zip
    • Арсен Омаров
      Автор Арсен Омаров
      Всем привет! Прошу Вашей помощи! Сегодня к моей сестре на почту пришло письмо по работе! Она открыла и запустила файл который..в общем во вложении прикрепляю фото рабочего стола на котором сообщение:
       Твои файлы зашифрованы, если хочешь все вернуть, отправь 1 зашифрованный файл на эту почту
      и т.д.
       
      так же высылаю логи..


      CollectionLog-2015.08.24-14.29.zip
×
×
  • Создать...