Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Отвечу после работы. Сразу предупрежу - файлы размером 248 байт до шифрования имели нулевой размер и восстановлению не подлежат. Да и выкладывать все шифрованные файлы не стоило ?

Опубликовано

Извиняюсь не знал, расшифровка есть какая нибудь ?

Опубликовано

А теперь попробуйте к следующему сообщению в данной теме прикрепить несколько файлов в архиве. Хочу кое-что проверить.

Опубликовано

Я просил прикрепить файлы в архиве. Скачать то, что прикрепили Вы, не получается.

Опубликовано
Только что, thyrex сказал:

Я просил прикрепить файлы в архиве. Скачать то, что прикрепили Вы, не получается.

Извиняюсь просто что то пошло не так как я хотел.

Downloads.7z

Опубликовано

Тогда очередной вопрос: в имена зашифрованных файлов сами вносили изменения? Смутно верится, что злодеи еще используют для распространения эту устаревшую версию.

Опубликовано
11 минут назад, thyrex сказал:

Тогда очередной вопрос: в имена зашифрованных файлов сами вносили изменения? Смутно верится, что злодеи еще используют для распространения эту устаревшую версию.

изменения не было, файлы были зашифрованы еще в декабре 19 года 

Опубликовано

Так вот в декабрьской версии было одно существенное отличие: в именах Ваших файлов в нужном месте не хватает пробела. Говорю об этом с уверенностью, потому что стараюсь отслеживать все их версии.

Опубликовано
20 часов назад, thyrex сказал:

Так вот в декабрьской версии было одно существенное отличие: в именах Ваших файлов в нужном месте не хватает пробела. Говорю об этом с уверенностью, потому что стараюсь отслеживать все их версии.

То есть ничего не получится ?

Опубликовано

Ну почему же, вот Ваши файлы https://www.sendspace.com/file/t21t5f (упаковано WinRar 5). Только длярасшифровки мне пришлось вручную менять имена файлов под старый формат.

Опубликовано
21 час назад, thyrex сказал:

Ну почему же, вот Ваши файлы https://www.sendspace.com/file/t21t5f (упаковано WinRar 5). Только длярасшифровки мне пришлось вручную менять имена файлов под старый формат.

А все файлы не получиться ?

Опубликовано

Предлагаете мне самому менять формат имени Ваших файлов?

Опубликовано
3 минуты назад, thyrex сказал:

Предлагаете мне самому менять формат имени Ваших файлов?

Могу поменять название как надо и вам скинуть.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • MaxOne
      Автор MaxOne
      В годах 2017-2020 файлы были зашифрованы: [omygosh@cock.li]. wаппасаsh
      Может быть имеется ключ или метод для расшифровки?
      Образцы файлов.rar Addition.txt FRST.txt
    • kamati
      Автор kamati
      Всем привет!
      На мой взляд такая же тема лежит рядом. https://forum.kasperskyclub.ru/index.php?showtopic=60657 , но почитав правила- написано создать новую тему.
           Так вот все что необходимо, вроди собрал. Если еще что то нужно, подскажите!
      1. Вирусником "прогнал", касперский и куриелт от веб. Вирусов не обнаружило.
      2. Логи залогировал  CollectionLog-2018.11.10-22.27.zip
      3. Farbar Recovery Scan Tool  "прогнал" файлы креплю. FRST+Addition.rar
      4. По поводу вставки в блокнот https://forum.kasperskyclub.ru/index.php?showtopic=60657&p=899633 не до конца понял какой файл нужно править в моем случае.
      5. файл Project37.exe  на пострадавшем компе не  найден.
      6. HOSPIT.rar это несколько зашифрованных файлов, разных типов. HOSPIT.rar
      7. ну и тхт. прилагаю. как расшифровать файлы.txt
       
       
      Спасибо.
    • dion75
      Автор dion75
      Добрый день помоги избавится от шифровальщика, работа стоит заранее спасибо. в каждой папке есть файл блокнота с сообщением. Пример зараженного прилагаю
      Все файлы с расширениями: .doc .docx .xls .xlsx .xlst .ppt .pptx .rtf .pot .pages .indd .odt .ods .pdf .zip.rar .7z .jpg .png .mp4 .mov .avi .mpeg .flv .psd .psb были зашифрованы
      Мы гарантируем, что вы сможете безопасно и легко восстановить все свои файлы
      Свяжитесь с нами cryptlocker@tutanota.com
       

      Вот еще файл
      зашифровано Κίνδυνοι για την ασφάλεια.doc
      зашифровано Oktobrios.pdf
    • Serega Magur
      Автор Serega Magur
      Здравствуйте.
      Зашифровались файлы, имя файла стало таким Номер+Файл зашифрован. Пиши noallpossible@cock.li .happy new year. затронуты были фотографии и офисные документы.
      Систему переустановили до меня, все что осталось это зашифрованные файлы, без текста вымогательства...
      К сожалению исходных файлов не найду, только зашифрованные.
      файлы1.rar
      файлы2.rar
    • Andrey1977
      Автор Andrey1977
      Здравствуйте. Нашел Ваш ресурс и обращаюсь с просьбой  о помощи в решении проблемы. Дело в том что, как я подозреваю, но не утверждаю, что после посещения (судя по истории посещения страниц браузера), начали изменяться (шифроваться) файлы различного формата (фотографии, документы офис, PDF, TХЕ и возможно другие)первый и последний файлы прилагаю, а также файл который точно является фотографией. Отправил письмо злоумышленнику по адресу "noallpossible@cock.li" с текстом "happy new year" и получил ответ:
      <Без темы>
      noallpossible@cock.li
      26 декабря, 8:48
      Кому: вам
      On 2019-12-25 18:32, Андрей Ванин wrote:
      > happy new year
      >
      > --
      Приветствую.

      Стоимость полной расшифровки стоит 10'000 тысяч российских рублей.

      Для вашей уверенности в моих намерениях, расшифрую 2 файла бесплатно
      (любые кроме документов)

      У вас есть неделя. Начиная со дня получения вами этого письма. По
      истечению срока, в расшифровке вам будет отказано.

      -----------------------------------------------------------------------------------
      Внимание ! Если не отвечаю на письма более суток - пишите на резервный
      адрес почты.

      резервная почта: supermax@cock.lu
      CollectionLog-2019.12.29-11.13.zip
      CollectionLog-2019.12.29-11.22.zip
      Первыи и последний зашифрованные файлы.rar
      точно фото.rar
×
×
  • Создать...