Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Прошу помочь в расшифровке.
Есть база данный MySQL на 6 Gb, и файловое хранилище, основная цель дешифровать эти файлы.

Если расшифровка невозможна, прошу указать в ответе.
Заранее благодарю.
----------------------
Please help me decrypt files. There is a 6 Gb MySQL database, and file storage, the main purpose is to decrypt these files. If decryption is not possible, please indicate in the answer. Thank you in advance.

encrypted and orig files.7z

FILES ENCRYPTED.txt

Изменено пользователем bigV
добавление файлов
Опубликовано (изменено)
8 минут назад, thyrex сказал:

Что-то неверно оформлено? Я правила прочитал, вроде все выполнил, что требуется.
Система не переустанавливалась.

Пароль на архив 
Password for arhive
"virus"

 

Изменено пользователем bigV
Опубликовано

В архиве только примеры файлов. Логов нет, сообщений, оставленных вымогателями для связи, нет. А Вы говорите, что все выполнили.

Опубликовано (изменено)
3 часа назад, thyrex сказал:

В архиве только примеры файлов. Логов нет, сообщений, оставленных вымогателями для связи, нет. А Вы говорите, что все выполнили.

Сообщение от вымогателей добавил в тело запроса.
Логи тоже прикрепил.

FRST.txt Addition.txt

Изменено пользователем bigV
Опубликовано

С расшифровкой помочь не сможем.

 

Чистка мусора нужна или система под переустановку?

Опубликовано

под переустановку. Есть какие-то сроки выхода расшифровщика? По вашему опыту сколько времени примерно проходит с момента запуска трояна до выхода механизмов разблокировки?

Опубликовано

Расшифровка самых ранних версий после этого шифровальщика появилась только после слива ключей самими злодеями. С тех пор появилось множество новых вариантов, расшифровки для которых нет

Опубликовано

Обратились к расшифровщикам на свободный рынок.
Ценовую политику не будем обсуждать, вопрос в технических возможностях.
Как вы считаете, как профессионалы, реально ли создать инструмент для взлома ключа шифрования этого конкретного вируса?

Некоторые специалисты отписались, что расшифровали файлы, предоставили доказательства.
Как считаете, это технически возможно или только при сотрудничестве с разработчиками вируса?

Опубликовано

Если речь о полноценной расшифровке, а не о восстановлении базы данных, то только при сотрудничестве с распространителями вирусов. Причем с большим наваром для себя.

Опубликовано

Сегодня меня зашифровали таким же вирусом.....

ID выдали другой, систему перебил, подскажите,  кто-то покупал дешифратор?

Опубликовано
3 часа назад, madwik сказал:

Сегодня меня зашифровали таким же вирусом.....

ID выдали другой, систему перебил, подскажите,  кто-то покупал дешифратор?

1. Не нужно писать в чужой теме.

2. Наличие дешифратора без ключа расшифровки Вам все равно ничего не даст.

3. Слишком часто распространители этого шифратора просто обманывают пользователей после оплаты.

  • thyrex закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • merlin_hal
      Автор merlin_hal
      Практически все файлы были зашифрованы и теперь имеют вид: *.docx.id-70FAE858.[3048664056@qq.com] Затронут как пакет MSOffice, так и *.jpg, *.pdf и т.п. Так же на локальном диске был создан файл с содержанием: 
      Your documents, photos, databases, save games and other important data has been encrypted. Data recovery requires decoder. To obtain decoder, please contact me by email: 3048664056@qq.com or patrik.swize@gmx.de or through the service https://bitmsg.me, and send me a message to the address: BM-2cWpwwPT9bqLv7D1VMSFUNJZgQ1mKBRgxK Компьютер в домене и был затронут частично сетевой диск CollectionLog-2017.04.12-14.06.zip
    • Эдуард Пятницкий
      Автор Эдуард Пятницкий
      Добрый день!

      Вирус зашифровал множество файлов Program Files Антивирус kaspersky endpoint security 10 его пропустил.

      Помогите пожалуйста расшифровать. Прикрепляю сам вирус и пару зараженных файлов

       


      Строгое предупреждение от модератора Mark D. Pearlstone Не публикуйте вредоносные и потенциально вредоносные ссылки и файлы на форуме.
    • SergeyKomarov
      Автор SergeyKomarov
      Утром пришли на работу, увидели, что один из серверов зашифрован вирусом wallet
      Все файлы имеют расширение: r.id-A7C85580.[satan-Stn@bitmessage.ch].wallet
      Удалённый доступ был блокирован desktop lock express
      От него избавились, а вот от wallet - нет.
      Зашифрованы все файлы на сервере, где хранится 1С, в том числе и в ProgramFiles.
      Кроме того, зашифрован внешний жёсткий диск с бэкапом и второй копьютер с 1С
      CollectionLog-2017.04.13-12.23.zip
    • Асылбек
      Автор Асылбек
      Здравствуйте! я поймал вирус шифровальщик (.WALLET) т.е ко всем файлам на компьютере добавилось расширение  .WALLET, а исходные файлы имеют размер 0кб. 
       
      Есть ли решение по дешифровке файлов?
       
      во вложении файл оригинал и зашифрованный.
         
      зашифрованый файл.rar
    • Print1972g
      Автор Print1972g
      поймали шифровальщик, после зашифровки появился файл на диске D с ключем и ссылкой на сай для покупки дешифратора
      CollectionLog-2017.04.10-10.52.zip
×
×
  • Создать...