Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Строгое предупреждение от модератора Soft
Бан на 14 дней за нарушение пункта 6 и 22 правил форума.
Изменено пользователем Soft
Опубликовано

 

 

Создали официальный тикет в поддержку Касперского по нашему номеру лицензии и нам сразу же ответили, что инцидент решён и никак вообще помочь не могу и закрыли обращение.

Не могли так ответить.

 

Согласен, возможно я утрировал суть ответа. Прикладываю для достоверности. Какие советы?

 

Произвести аудит Вашей ИТ инфраструктуры и закрыть дыры через которые к Вам собственно залезли. Подключение по RDP к серверам из удаленных мест сделать через VPN подключение с авторизацией.  

Опубликовано

...

Та же напасть. Мы оплатили нам прислали дешифратор, но после сканирования и отправки приватных ключей нам никто не ответил пока, прошло 2 дня ещё ждём ответа.

...

 

Добрый вечер!

Удалось победить шифровальщик?

В результате переписки Вам прислали нужный ключ?

Опубликовано

 

 

 

Создали официальный тикет в поддержку Касперского по нашему номеру лицензии и нам сразу же ответили, что инцидент решён и никак вообще помочь не могу и закрыли обращение.

Не могли так ответить.

 

Согласен, возможно я утрировал суть ответа. Прикладываю для достоверности. Какие советы?

 

Произвести аудит Вашей ИТ инфраструктуры и закрыть дыры через которые к Вам собственно залезли. Подключение по RDP к серверам из удаленных мест сделать через VPN подключение с авторизацией.  

 

Что делать с этим понятно. Советы нужны по дешифровке.

 

...

Та же напасть. Мы оплатили нам прислали дешифратор, но после сканирования и отправки приватных ключей нам никто не ответил пока, прошло 2 дня ещё ждём ответа.

...

 

Добрый вечер!

Удалось победить шифровальщик?

В результате переписки Вам прислали нужный ключ?

 

 

Нет. До сих пор молчат. Написал уже раз 5 и отправил с разных ящиков запрос. Пока молчат, отвечали только в течении часа пока шли подтверждения в кошельке биткоин. После перестали.

Опубликовано

Нет. До сих пор молчат. Написал уже раз 5 и отправил с разных ящиков запрос. Пока молчат, отвечали только в течении часа пока шли подтверждения в кошельке биткоин. После перестали.

Если выйдут на связь и пришлют нужный код, сообщите, пожалуйста, здесь!

Нам, для понимания, стоит-ли платить.

 

PS: прочитайте личное сообщение, справа вверху.

Опубликовано

 

Нет. До сих пор молчат. Написал уже раз 5 и отправил с разных ящиков запрос. Пока молчат, отвечали только в течении часа пока шли подтверждения в кошельке биткоин. После перестали.

Если выйдут на связь и пришлют нужный код, сообщите, пожалуйста, здесь!

Нам, для понимания, стоит-ли платить.

 

PS: прочитайте личное сообщение, справа вверху.

 

Если Вы с ними связались, то так и пишите вот Вы людям не отправляете ключи платить не будем и все кто будет искать по такому email тоже не будут. Прочитаю.

Опубликовано

 

 

Что делать с этим понятно. Советы нужны по дешифровке.

А что же вы в техподдержку в таком случае не обращаетесь? 

Опубликовано

Если Вы с ними связались, то так и пишите вот Вы людям не отправляете ключи платить не будем и все кто будет искать по такому email тоже не будут. Прочитаю.

Мы и написали!

Они ответили: "This is the work of competitors. They spoil our reputation. In fact, we do not deceive our customers."

С Вами на связь они так и не вышли?

Опубликовано (изменено)

 

Если Вы с ними связались, то так и пишите вот Вы людям не отправляете ключи платить не будем и все кто будет искать по такому email тоже не будут. Прочитаю.

Мы и написали!

Они ответили: "This is the work of competitors. They spoil our reputation. In fact, we do not deceive our customers."

С Вами на связь они так и не вышли?

 

Это бред. Я писал именно на ящик imdecrypt@aol.com и мне отвечали именно с него. И расшифрованные файлы тестовые тоже пришли оттуда же. Пусть пришлю ключ для id-34EF0109, иначе им больше никто платить не будет. 

Изменено пользователем pimper
Опубликовано

После оплаты, злодеи перестали выходить на связь! Не платите им!

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • st0rk
      Автор st0rk
      Добрый день. Сканировал Kaspersky Virus Removal Tool, нашло и удалило 4 штуки __new__.exe в разных местах Trojan-Ransom.Win32.Cryptor.fs
      Зашифровало все файлы как Имя.[stopper@india.com].wallet
      autologger отчет прилагаю, делал с безопасного режима, обычным способом не входит 
      в архиве по 2 файла - зараженный и нет, может поможет понять как их расшифровать...
      Очень надеюсь на Вашу помощь.
      files.zip
      CollectionLog-2016.12.21-18.16.zip
    • Klimat72
      Автор Klimat72
      Процесс шифровки не был завершен , обнаружен файл видимо шифровальщика - во вложении. Антивирус КИС, теневое копирование находились в отключенном состоянии. Автоматически логи собрать затруднительно, так как по rdp. При сканировании КИС-ом обнаружен троян:
      20.12.2016 10.52.34;Обнаруженный объект (файл) удален.;C:\Users\ksusha\AppData\Roaming\denied.exe;C:\Users\ksusha\AppData\Roaming\denied.exe;Trojan-Ransom.Win32.Cryptor.fs;Троянская программа;12/20/2016 10:52:34
      20.12.2016 10.27.55;Обнаруженный объект (файл) удален.;C:\Users\ksusha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\denied.exe;C:\Users\ksusha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\denied.exe;Trojan-Ransom.Win32.Cryptor.fs;Троянская программа;12/20/2016 10:27:55
       
      Прикрепляю архив с трояном, возможно сможете помочь с расщифровкой.
      FRST.txt 
       
      Спасибо.
    • AlexeyZ
      Автор AlexeyZ
      Приветствую,
      прошу помощи в расшифровке  -1A4B014A.{suri_namika@india.com}.xtbl
      лог в прицепе
       
      с Уважением,
       
      CollectionLog-2016.11.07-13.22.zip
    • Страхов Дмитрий
      Автор Страхов Дмитрий
      Просьба помочь с дешифратором.
       
      FRST.txt
      Addition.txt
    • Mike...
      Автор Mike...
      Ребята выручайте, зашифровался сервер с финансовой программой, предлагаемые касперским утилиты не помогают. Прикрепляю результаты сканирования программой FIRST.
      Addition.txt
      FRST.txt
×
×
  • Создать...