Опасный вирус в локалке шифрует файлы

[puzzin]

Цитата: Сообщение от Нейк Fireleo, а ваш декодер для расшифрования фотографий ZUBAGUGU@AOL.COM_A3 будет?

Я уже выложил его выше. См. форум.

[GUNSTE]

Добрый день, схватил и я такой вирус (a3)
К сожалению нет исходных фалов, помогите расшифровать/подобрать ключ

[gosha]

Добрый день!

Поймали вирус 07.08.2013 (... ...)
Зашифровал файлы (doc, xls, xml, pdf. jpg)
расширение zero@dbzmail.com_IQ77

africa.bmp - картинка, лежит в автозагрузке пользователя


Помогите расшифровать файлы.

архив africa(psw_virus).zip, пароль virus
1. вирус - 3fe94.exe, находится в папке Temp в профиле пользователя
2. зашифрованные файлы для примера

[mrFiX]

Цитата: Сообщение от shamarin Друзья! сталкивался ли кто-то с модификацией *.yaps?

С такой даже еще drWeb не встречался

[mrFiX]

Цитата: Сообщение от gosha Помогите расшифровать файлы.

На прошлой странице последняя информация которая есть по этому вирусу. Новей пока ничего нет

Единственный совет (если не желаете платить)- если есть лицензия drWeb - обращайтесь к ним в поддержку. если нет лицензии - подумайте над вариантом купить ее и далее в поддержку.


p.s.> А пробовали связываться - сколько денег просят ?

[mrFiX]

Цитата: Сообщение от GUNSTE Добрый день, схватил и я такой вирус (a3) К сожалению нет исходных фалов, помогите расшифровать/подобрать ключ

по информации drWeb

Цитата: Расшифровка возможна в случае если у вас есть пара файлов: оригинал и он же после шифрования. Утилита потребует хотя бы одну такую пару. Дополнительно вам потребуется зашифрованный архив, причем размер архива должен быть строго больше (важно!!!) файлов из пары. Когда вы имеете три таких файла, переносите их на машину БЕЗ (это опять важно!!!) зашифрованных файлов. Запускаете утилиту, указываете пару, ждете завершения. Должен будет расшифроваться тот самый архив. После этого архив нужно открыть архиватором и в архиваторе выполнить проверку архива. Только если архив расшифровался нормально и архиватор не выдал ошибок (это САМОЕ ВАЖНОЕ!!!) можно использовать именно эту пару (!!!) для расшифровки всех файлов. Если архив расшифровался с ошибкой - пробуйте другую пару, размер ее файлов должен быть больше размера файлов предыдущей, и размер архива снова должен быть больше новой пары! Из-за специфичности применяемой криптографии (а точнее - криволапия и скудоумия авторов ее) подбор параметров расшифровки может происходить с ошибками и именно указанный способ позволит вам ТОЧНО проверить что все хорошо.

Так что только одного файла мало для попыток расшифровать ну или к drWeb в поддержку - может быть у них какая-то новая информация появилась

[Panama]

Цитата: Сообщение от mrFiX На прошлой странице последняя информация которая есть по этому вирусу. Новей пока ничего нет Единственный совет (если не желаете платить)- если есть лицензия drWeb - обращайтесь к ним в поддержку. если нет лицензии - подумайте над вариантом купить ее и далее в поддержку. p.s.> А пробовали связываться - сколько денег просят ?

Денег просят 2 биткоина(((... У меня так до сих пор все зашифровано лежит... Кто сможет мне помочь и расшифровать в долгу не останусь))

[gosha]

Цитата: Сообщение от mrFiX На прошлой странице последняя информация которая есть по этому вирусу. Новей пока ничего нет Единственный совет (если не желаете платить)- если есть лицензия drWeb - обращайтесь к ним в поддержку. если нет лицензии - подумайте над вариантом купить ее и далее в поддержку. p.s.> А пробовали связываться - сколько денег просят ?

В тех. поддержку drWeb писал,
раньше бесплатно помогали расшифровать, сейчас только пользователям продуктов Dr.Web., журнальные ключи не годятся.
Если б мои файлы были, я может и заплатил бы.
У нас SEP_11.0.5 установлен, не очень то хорош.

[mrFiX]

Цитата: Сообщение от gosha В тех. поддержку drWeb писал, раньше бесплатно помогали расшифровать, сейчас только пользователям продуктов Dr.Web., журнальные ключи не годятся. Если б мои файлы были, я может и заплатил бы. У нас SEP_11.0.5 установлен, не очень то хорош.

Ну да. Сейчас эпидемия по таким шифровальщикам идет. И вполне логично что drWeb за просто так помогать пользователям которые купили другие антивирусы - не желает. Как они пишут - после окончания эпидемии - бесплатна помощь будет опять доступна для всех.
А на текущий момент слишком много запросов поступает и потому обслуживают только "своих"


А по поводу установленного у Вас антивируса не переживайте - он хороший. Такие вирусы пропускают практически все антивирусные программы из-за особенностей механизма распространения и специфики работы. Посмотрите в интернете -жалуются пользователи практически всех антивирусов.
Но вот так оперативно общаются и делают утилиты только в drWeb. На сайтах других антивирусных компаний вообще нет никаких инструментов и способов лечения.

[Нейк]

Цитата: Сообщение от Fireleo Вряд ли, уже есть готовый от DrWeb.

который был приведен выше?

[денис викторович]

нет ((((

[Нейк]

Fireleo, работает ли на А3 декодер от дк.вэба который приведен выше??

[mrFiX]

Цитата: Сообщение от Нейк Fireleo, работает ли на А3 декодер от дк.вэба который приведен выше??

Условия при которых работает дешифровщик drWeb я писал выше на этой странице

[Panama]

Цитата: Сообщение от mrFiX по информации drWeb Так что только одного файла мало для попыток расшифровать ну или к drWeb в поддержку - может быть у них какая-то новая информация появилась по информации drWeb Цитата: Расшифровка возможна в случае если у вас есть пара файлов: оригинал и он же после шифрования. Утилита потребует хотя бы одну такую пару. Дополнительно вам потребуется зашифрованный архив, причем размер архива должен быть строго больше (важно!!!) файлов из пары. Когда вы имеете три таких файла, переносите их на машину БЕЗ (это опять важно!!!) зашифрованных файлов. Запускаете утилиту, указываете пару, ждете завершения. Должен будет расшифроваться тот самый архив. После этого архив нужно открыть архиватором и в архиваторе выполнить проверку архива. Только если архив расшифровался нормально и архиватор не выдал ошибок (это САМОЕ ВАЖНОЕ!!!) можно использовать именно эту пару (!!!) для расшифровки всех файлов. Если архив расшифровался с ошибкой - пробуйте другую пару, размер ее файлов должен быть больше размера файлов предыдущей, и размер архива снова должен быть больше новой пары! Из-за специфичности применяемой криптографии (а точнее - криволапия и скудоумия авторов ее) подбор параметров расшифровки может происходить с ошибками и именно указанный способ позволит вам ТОЧНО проверить что все хорошо.

А где этот дешифратор описанный ДР.Вэбом взять? Мож кто скинет?

[mrFiX]

Цитата: Сообщение от Panama А где этот дешифратор описанный ДР.Вэбом взять? Мож кто скинет?

Отправил ссылку в личку