Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Я конечно дико извиняюсь, что наверное вторгаюсь не совсем по правилам, но я тут новенький и совсем не в теме,

 

Мы далеки от сетевых баталий, мы производством мебели занимаемся, и матрицу видели только по телевизору

 

Просто прошу помощи, я точно не готов повышать рейтинг продукта своими посещениями, сервер переустановлен, шифрованные данные перенесены на внешний жесткий диск, нужно восстановить

 

Из того что я понял по сути проблемы, да у меня имеются образцы одних и тех же файлов до шифрования и после шифрования

 

В качестве бонуса могу предложить лейбу человека или конторы которая помогла с дешифрованием - помимо оплаты, ссылку с наших сайтов, конечно не бог весть что - контора мы региональная, но чем можем..... возможно сотрудничество на постоянной основе

Опубликовано

Посещением данного форума Вы никоим образом не повысите рейтинг продукта.

 

Образцы шифрованнных файлов пришлите

Опубликовано (изменено)

Я не к рейтингу, мнеб не забаниться по незнанию.

 

Вот

 

Не позволяет сервис загрузить, щас у меня только один он 16м, разрешено 5м

 

После шифровки имя файла

 

email-vpupkin3@aol.com.ver-CL 1.3.1.0.id-@@@@@A84F-8C0C.randomname-EGHJXYABEGGIKLNOPRTTVXYZBCDFGH.KLM.npp

 

Изначально файл эксель

 

Остальные в конторе, если нужно могу завтра кунуть

Изменено пользователем BigVeter
Опубликовано

C этим шансов нет. Ни у одного вирлаба

Опубликовано (изменено)

@mike 1, не проблема куда прислать, там нет ничего секретного, просто жалко год труда, порвал бы фантомаса этого вирусного.... 


Ребята, вот вы отредактировали мой пост(он был очень груб и реален, спасибо что не забанили), а знаете что он у меня спросил - покажи мне хоть один отрицательный отзыв в сети обо мне..... как думаете кинет или нет, запросил за расшифровку 40000.00р

 

И я порылся и я понимаю, что нет о нем таких озывов, отрицательный, хотя работает с 2012 года засранец

Изменено пользователем BigVeter
Опубликовано

Ни разу на этого распространителя данного шифровальщика жалоб не встречал. На других были

Опубликовано (изменено)

Вот мы щас о ком говорим

 

Известные адреса для связи по поводу дешифратора:
vpupkin3@aol.com 
ivanivanov34@aol.com
mserbinov@aol.com
marivanna1953@gmail.com
systemsinfo32@gmail.com
madeled@mail.ru
 
В смысле вы признаете что он шифровальщик - но претензий на него не поступало? Вы вообще в адеквате?
Какого извинте ляда его мыло стоит в шифрованных файлах?
Изменено пользователем BigVeter
Опубликовано (изменено)
Упакуйте в архив и прикрепите к сообщению

Это экселевский файл оригинала нет к сожалению, есть пары другие но это только завтра

email-vpupkin3@aol.com.ver-CL 1.3.1.0.id-@@@@@A84F-8C0C.randomname-EGHJXYABEGGIKLNOPRTTVXYZBCDFGH.KLM.rar

Изменено пользователем BigVeter
Опубликовано

Пришлите зашифрованный файл мне в коллекцию.

А как на почте вычислить письмо, искали искали не нашли, много писем, тысячи.... подскажите какие нибудь критерии...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • anton4ik
      Автор anton4ik
      Вчера, судя по всему подключившись по RDP, скопировали файл и запустили шифровальщик.
      Сегодня утром на рабочем столе был обнаружен запущенный файл vis.exe. Антивирус отключили, поковырялись с учетными записями...
       
      Файлы теперь имеют имена типа email-tatarian@india.com.ver-CL 1.3.1.0.id-@@@@@4684-E4C6.randomname-ZBCDEEFGGHIIIJKKLMNNNOPPQRRRST.UVV.xxy
       
      Есть файл шифровальщика. И вроде как один файл оригинала зашифрованного файла (определил по размеру, ко всем файлам добавилось ~30-32 кб)
      CollectionLog-2016.12.15-15.08.zip

    • Liberte
      Автор Liberte
      Поймал шифровальщика. шифрует документы и базы 1c (1cd) 
      имена файлов примерно такие: email-tatarian@india.com.ver-CL 1.3.1.0.id-RTVYCEGJLNQSUWZBDFIKNORTWYACFHJLOQTU-09.12.2016 23@55@056371906@@@@@168B-F26F.randomname-NPSUYADFIKNORTWYBCFHKLOQTVXZCE.HKL.ppr (расширения файлов разные ) сам вирус отыскать не удалось, похоже, что имели удаленный доступ к ПК и почистили следы за собой. (антивирус endpoint 10)
      Cureit тоже ничего не нашел.
      файл readme содержит:
      ATTENTION! Your computer was attacked by trojan called cryptolocker. All your files are encrypted with cryptographically strong algorithm, and without original decryption key recovery is impossible. To get your unique key and decode your files, you need to write us at email written below during 72 hours,  otherwise your files will be destroyed forever! tatarian@india.com tatarian@india.com   Теневых копий нету.
      Лог прикрепляю, а также файлы зашифрованный и оригинальный.
      Есть ли способ восстановить.
      файлы в архиве files, пароль: files
      files.rar
      CollectionLog-2016.12.13-12.58.zip
      Addition.txt
      FRST.txt
    • яДмитрий
      Автор яДмитрий
      прошёл год может изменилась ситуация 
      заражение было после открытия письма и на тот момент стоял антивирус аваст 
      прикрепляю логи
      CollectionLog-2016.12.09-22.37.zip
    • Евгений Матвеев
      Автор Евгений Матвеев
      Помогите с расшифровкой данных, готов предоставить дополнительную информацию.
      CollectionLog-2016.12.08-01.25.zip
    • Marshall_J
      Автор Marshall_J
      Здравствуйте. зашифровались данные. в файликах пишется "to decrypt files write to this mail vpupkin3@aol.com"
       
       
       
      CollectionLog-2016.12.05-16.28.zip

×
×
  • Создать...