hakbit [РЕШЕНО] secure[milleni5000@qq.com]

[Miqueza]

2 минуты назад, Sandor сказал:

Нет, я подразумевал - если открыть один из них блокнотом, можно что-либо прочитать?

[Sandor]

Ясно.

[Miqueza]

1 минуту назад, Sandor сказал:

Ясно.

Что?

[Sandor]

Что не расшифровались.

[Miqueza]

5 минут назад, Sandor сказал:

Что не расшифровались.

Это критичные файлы?

[Sandor]

Да, правда, для очень ограниченного круга обстоятельств (если можно так выразиться).

[Miqueza]

Не понимаю к сожалению

[Sandor]

Если система работает нормально, не обращайте внимания. Скорее всего эти файлы ни на что не повлияют.

[Miqueza]

16 минут назад, Sandor сказал:

Если система работает нормально, не обращайте внимания. Скорее всего эти файлы ни на что не повлияют.

Спасибо!

[Miqueza]

Какие-то в ЛК все теплые... Долго думали, уточняли что им нужно сделать и в итоге ответ:

 

"Здравствуйте!

Уважаемый пользователь, данный троян шифрует файлы каждого пострадавшего разными ключами. Предоставленный ключ, к сожалению, не поможет другим пострадавшим."

Изменено 25 марта, 2021 пользователем Miqueza

[Sandor]

Я об этом вам сказал в самом начале.

[Evgen_51]

17.03.2021 в 15:28, Miqueza сказал:

https://dropmefiles.com/6qTlY

 

17.03.2021 в 15:28, Miqueza сказал:

Далее к той переписке что есть выше:

 

1. Я сказал ему что я болен и что все деньги уходят на лекарства и в компьютере содержаться файлы по плану лечения.

 

2. Он попросил доказать это.

 

3. Подобрал фотку на гугл фото и выслал и не важно что она на женщину 90 г. рождения, а я мужчина 94. Не проверил. Предварительно проверил не ищется ли эта фотография по гугл картинкам - не ищется. Отправил не как вложение в почту, чтобы нельзя было отследить историю создания файла а как вставка изображения в почту.

 

Спустя полтора часа он прислал:

 

download Decryptor from: https://dropmefiles.com/6qTlY
winrar password: 121212

in Decryptor on Crypted Extension Insert this: .secure[milleni5000@qq.com]

Descryption password:
O[ahwt4/P8]]RPq}Hl5e]^GS`{WzImkL

 

В автоматическом режиме она за 15 секунд восстановила рабочий стол. Сейчас долго шуршит по диску где занято 200 гб из 1 тб. Посмотрим, что будет. Программа часто слетает, особенно при объемных папках, которые содержат много внутренних папок и большой вес файлов. Приходилось перезагружаться. Касперский не мешает работе программы. Приходилось выбирать папки более узко и тогда получаем сообщение об успехе. 

 

 

Расшифровщик от него во вложении:

 

Decryptor.zipНедоступно

 

Новые логи во вложении (какие-то проги стандартные были запущены в трее и + Касперский если это важно), прошу, пожалуйста, помочь почистить все следы. Касперский сейчас стоит активно на защите если что. Сегодня купил на нервах.

 

FRST.txtНедоступно Shortcut.txtНедоступно Addition.txtНедоступно

 

ЛК ответили что взяли в работу в 15:36. Сейчас дошлю им файл который получил от злоумышленника.

 

Еще напоминаю если поможет придумать универсальный разблокировщик картинки по сегодняшней проблеме на ЯД загружены дополнительно которых здесь нет, вес тяжелый (какое-то время там повисят): https://yadi.sk/d/8ajMDkhVoHqu9Q

 

 

Мой ответ в лабораторию показываю во вложении.

Так а где дискриптор???

 

[Sandor]

@Evgen_51, здравствуйте!

 

Не пишите в чужой теме. Создайте свою и выполните Порядок оформления запроса о помощи

Декриптор без ключа бесполезен, а ключ для каждого случая уникальный.