Шифровальщик, расшифровка файлов

[evgen111]

Доброго времени суток! Подхватил такую заразу.

WannaCry

Здравствуйте.

 

Ваши данные, файлы, документы, фото, базы данных и все остальное НЕ УДАЛЕНЫ. 

Они зашифрованы WannaCry самым надежным шифрованием.

Восстановить файлы невозможно без нашей помощи.

Будете  пытаться  восстановить  файлы  самостоятельно- потеряете файлы

НАВСЕГДА.

 

----------------------------------------------------------

Востановить файлы Вы сможете так:

1. связаться с нами по e-mail: assistant@bitmessage.ch

 

 * сообщите Ваш ID и мы выключим произвольное удаление файлов 

   (если  не  сообщите  Ваш  ID  идентификатор, то каждые 24 часа будет

   удаляться по 24 файла. Если сообщите ID- мы выключим это)

 

 * высылаете Ваш идентификатор ID и 2 файла, размером до 1 мб каждый.

   Мы их расшифровываем, в доказательство возможности расшифровки.

   также получаете инструкцию куда и сколько нужно заплатить.

 

2. оплачиваете и подтверждаете оплату.

 

3. после оплаты получаете программу ДЕШИФРАТОР. которой восстанавливаете ВСЕ ВАШИ ФАЙЛЫ.

----------------------------------------------------------

 

У Вас есть 72 часа на оплату.

 

Если не успеете за 72 часа оплатить, то цена расшифровки увеличивается в 2 раза.

Цена увеличивается в 2 раза каждые 72 часа.

 

Чтобы восстановить файлы, без потерь, и по минимальному тарифу, Вы должны оплатить в течении 72 часов.

За подробными инструкциями обращайтесь e-mail: assistant@bitmessage.ch

 

 * Если не будете терять время на попытки расшифровать, то сможете восстановить все файлы за час.

 * Если будете пытаться сами расшифровать- можете потерять Ваши файлы НАВСЕГДА.

 * Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользователя

уникальный ключ шифрования

 

 

------------------ P.S. ---------------------------------

Если у Вас нет биткойнов

 * Создайте кошелек Bitcoin: https://blockchain.info/ru/wallet/new

 * Приобретите криптовалюту Bitcoin удобным способом:

   https://localbitcoins.com/ru/buy_bitcoins(Visa/MasterCard, QIWI Visa Wallet и др.)

   https://ru.bitcoin.it/wiki/Приобретение_биткойнов(инструкция для новичков)

 

 - Не имеет смысла жаловаться на нас и устраивать истерику. 

 - Жалобами заблокировав e-mail, Вы лишаете возможность остальных, расшифровать свои компьютеры.

   Остальных, у кого также зашифрованы компьютеры Вы лишаете ЕДИНСТВЕННОЙ НАДЕЖДЫ расшифровать. НАВСЕГДА.

 - Просто войдите с нами в контакт, оговорим условия расшифровки файлов и доступной оплаты, 

   в дружественной обстановке.

---------------------------------------------------------

 

 

Ваш Идентификатор:

1321041672634349868609594293607535947555121327527611630366099223572147168791913011607979420870789107

9560502550283146859486511857118140427959790337642739480568995073980520703005760231376448447455498058

5079795724967761964796856128193792985980769980153231821160641498789451639541898481851893033020204715

0609936844551066307180069949596076187117034543522620707101024261408672091564903005529463667187066726

9392421770555799326254382032648981174417240619898344935064117802097812184546396202388375098534584062

9322666233361161445198329350147997806424878711221326226009247336817786280127413357778795544735678143

327800382694574840

 

=========================================================

 

Hello.

 

Your files, documents, photo, databases and all the rest aren't REMOVED. 

They are ciphered by WannaCry the most reliable enciphering.

It is impossible to restore files without our help.

You will try to restore files independent you will lose files

FOREVER.

 

----------------------------------------------------------

You will be able to restore files so:

1. to contact us by e-mail: assistant@bitmessage.ch

* report your ID and we will switch off any removal of files 

  (if don't report your ID identifier, then each 24 hours will be

  to be removed on 24 files. If report to ID-we will switch off it)

 

* you send your ID identifier and 2 files, up to 1 MB in size everyone.

  We decipher them, as proof of a possibility of interpretation.

  also you receive the instruction where and how many it is necessary to pay.

 

2. you pay and confirm payment.

 

3. after payment you receive the DECODER program. which you restore ALL YOUR FILES.

----------------------------------------------------------

 

You have 72 hours on payment.

 

If you don't manage to pay in 72 hours, then the price of interpretation increases twice.

The price increases twice each 72 hours.

 

To restore files, without loss, and on the minimum tariff, you have to pay within 72 hours.

Address for detailed instructions e-mail: assistant@bitmessage.ch

 

 * If you don't waste time for attempts to decipher, then you will be able to restore all files in 1 hour.

 * If you try to decipher - you can FOREVER lose your files.

 * Decoders of other users are incompatible with your data as at each user

unique key of enciphering

 

------------------ P.S. ----------------------------------

If you have no bitcoins

 * Create Bitcoin purse: https://blockchain.info/ru/wallet/new

 * Buy Bitcoin in the convenient way:

   https://localbitcoins.com/ru/buy_bitcoins(Visa/MasterCard, QIWI Visa Wallet, etc.)

   https://ru.bitcoin.it/wiki/Priobreteniye_bitkoynov(the instruction for beginners)

 

 - It doesn't make sense to complain of us and to arrange a hysterics. 

 - Complaints having blocked e-mail, you deprive a possibility of the others, to decipher the computers.

   Other people at whom computers are also ciphered you deprive of the ONLY hope to decipher. FOREVER.

 - Just contact with us, we will stipulate conditions of interpretation of files and available payment, 

   in a friendly situation.

---------------------------------------------------------

 

 

Your Identifier

1321041672634349868609594293607535947555121327527611630366099223572147168791913011607979420870789107

9560502550283146859486511857118140427959790337642739480568995073980520703005760231376448447455498058

5079795724967761964796856128193792985980769980153231821160641498789451639541898481851893033020204715

0609936844551066307180069949596076187117034543522620707101024261408672091564903005529463667187066726

9392421770555799326254382032648981174417240619898344935064117802097812184546396202388375098534584062

9322666233361161445198329350147997806424878711221326226009247336817786280127413357778795544735678143

327800382694574840

CollectionLog-2017.09.22-09.16.zip

Изменено 22 сентября, 2017 пользователем evgen111

[Sandor]

Здравствуйте!

 

Сам текстовый файл (не содержимое) и пару зашифрованных документов упакуйте в архив и прикрепите к следующему сообщению.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[evgen111]

Вот что вышло

Desktop.zip

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CreateRestorePoint:
  GroupPolicy: Restriction <==== ATTENTION
  2017-09-20 23:00 - 2017-09-20 23:00 - 000006374 _____ C:\Users\www.murad.ru\Инструкция по расшифровки данных.TXT
  2017-09-20 23:00 - 2017-09-20 23:00 - 000006374 _____ C:\Users\WebRateMe.ru\Инструкция по расшифровки данных.TXT
  2017-09-20 22:42 - 2017-09-20 22:42 - 000006374 _____ C:\Users\postgres\Инструкция по расшифровки данных.TXT
  2017-09-20 22:42 - 2017-09-20 22:42 - 000006374 _____ C:\Users\Murad\Инструкция по расшифровки данных.TXT
  2017-09-20 22:42 - 2017-09-20 22:42 - 000006374 _____ C:\Users\murad.IIS APPPOOL\Инструкция по расшифровки данных.TXT
  2017-09-20 22:42 - 2017-09-20 22:42 - 000006374 _____ C:\Users\defaultuser0\Инструкция по расшифровки данных.TXT
  2017-09-20 22:42 - 2017-09-20 22:42 - 000006374 _____ C:\Users\Default\Инструкция по расшифровки данных.TXT
  2017-09-20 22:42 - 2017-09-20 22:42 - 000006374 _____ C:\Users\Classic .NET AppPool\Инструкция по расшифровки данных.TXT
  2017-09-20 22:24 - 2017-09-20 22:24 - 000006374 _____ C:\Users\Администратор\Downloads\Инструкция по расшифровки данных.TXT
  2017-09-20 22:19 - 2017-09-20 22:19 - 000006374 _____ C:\Users\Администратор\Documents\Инструкция по расшифровки данных.TXT
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

 

 

Найдите пару - зашифрованный и его не зашифрованный оригинал. Ищите такой, к примеру, в почте, на другом ПК, в резервной копии и т.п.

Найдете, упакуйте в архив и прикрепите к следующему сообщению.

[evgen111]

Вот, что получилось 

bananapi.txt

bananapi.txt.zip

Fixlog.txt

[Sandor]

Проверьте личные сообщения.

[evgen111]

Проверьте личные сообщения.

Где находится вложенный decryption.key ?

[Sandor]

Прикреплен к моему сообщению в личке.

[evgen111]

Прикреплен к моему сообщению в личке.

Спасибо!

[Sandor]

Результат сообщите, пожалуйста.

[m0use]

Добрый день, столкнулся с аналогичной ситуацией, признаки заражения теже самые, что описаны выше в топике. Сможете помочь?

[Sandor]

@m0use, здравствуйте!

 

Не пишите в чужой теме. Создайте свою и выполните Порядок оформления запроса о помощи