Опасный вирус в локалке шифрует файлы

[Rad&K]

Цитата: Сообщение от romasik Может есть еще какие варианты чтоб расшифровать файлы? Помогите пожалуйста

Обновилась утилита от Касперского RakhniDecryptor попробуйте прогнать.

[romasik]

Не помогло(

[Rad&K]

Цитата: Сообщение от romasik Не помогло(

Обновилась утилита от Касперского RakhniDecryptor расшифровала Ваши файлы!
Скачайте свежую версию. Я Rad за Вас.

[romasik]

Большое пребольшое вас спасибо, я вам очень очень благодарен за то что вы потратили свое время для того чтоб помочь мне, вы очень хороший человек, я думал что надежды уже нет и не будет, а тут такая новость и все сработало, файлы расшифровались, большое пребольшое спасибо.

[Rad&K]

Цитата: Сообщение от romasik Большое пребольшое вас спасибо, я вам очень очень благодарен за то что вы потратили свое время для того чтоб помочь мне, вы очень хороший человек, я думал что надежды уже нет и не будет, а тут такая новость и все сработало, файлы расшифровались, большое пребольшое спасибо.

Пустяки, бывает... А спасибо ЛабКасп, работают люди.
Посмотрите форумы по чистке компа от шифровальщика AES256. Чтобы "духа его не было".

ЗЫ: Делайте резерные копии важных данных на внешний носитель. Из доступных - это DVD +R с защитным слоем.

[romasik]

Теперь это точно буду сохранять важные данные на внешние накопители

[Rad&K]

Цитата: Сообщение от Rad&K Запустили гадость из письма, просьба помочь. Вот пара файлов.

Если кому-то интересно...Часть файлов удалось восстановить через поддержку Доктора.
За что благодарность и почтение им.

[zabr]

Привет всем!!! Хватанул троян (разновидность не знаю). Зашифровал всё, что можно и самоликвидировался, гад! Доп. расширение - .crypted. Пробовал раскодировать утилитами Касперовского - файлы находит, но ничего не раскодирует, не прокатило. Пробовал сунуться в Dr.Web. Денег просят, дескать: "большой поток просьб, помогаем только своим клиентам - купите коммерческую лицензию" Попробовал их антивирусник - ещё тот тормоз и нет гарантии защиты от троян-энкодеров. Я хочу разъяснить одну вещь. В последней 10-версии рекламируется "превентивная защита" именно от троян-энкодоров. Однако это не защита, это всего-навсего "превентивное" резервирование (копирование) "важных" для пользователя файлов в недоступное для вирусов место. Так, что эта реклама - "обман трудящихся" с одной стороны, а с другой - признание, что защиты, как таковой, нет! Но, делать нечего, нахожусь в процессе покупки лицензии только для того, чтобы получить возможность обратиться за помощью. Вот вымогатели! Чем они лучше мошейников, тем, что это "в рамках закона"? Такие дела. Может быть кто-нить что-то знает о таком трояне?

[zabr]

Здравствуйте!
Пытался подобрать ключ 94-тым декодером от DR.Web, как это советовал выше уважаемый ROС:

Цитата: Сообщение от ROC Te94decrypt.exe. Для дешифровки файлов от Trojan.Cncoder94/99 сперва необходимо подобрать подходящий ключ расшифровки. Для подбора ключа необходимо сделать следующее: 1. Скопируйте дешифровщик te94decrypt.exe в корневую папку диска C: и запустите его через меню Пуск –> Выполнить. В строке запуска введите без кавычек: "C:\te94decrypt.exe любой_файл". Утилита автоматически расшифрует файл по всем возможным вариантам декодирования. 2. Будет создано несколько (иногда более 10) копий расшифрованного файла, название каждой из которых будет оканчиваться набором символов "-kN", где N — некоторое число. Например, один из вариантов расшифрованного файла может называться archive.rar-k201. Число 201 — один из вариантов ключа. 3. Откройте поочередно все расшифрованные файлы и найдите тот, который расшифрован правильно. Обратите внимания, какой ключ соответствует верному декодированию. 4. Запустите утилиту дешифровки Пуск, вместо имени файла указав подобранный ключ (например: C:\te94decrypt.exe –k 201).

Не получается - требует ключ. Я, видимо, неправильно прописываю подключаемый файл. Может быть кто-нибудь подскажет, как правильно написать командную строку.
Спасибо!

[administrator]

ВНИМАНИЕ ОПАСНЫЙ ВИРУС НЕ ПОДЛЕЖИТ РАСШИФРОВКИ!!!!!!!!!!!!!
Приходит письмо примерно с таким текстом.
Это может быть. Акт сверки, письмо с налоговой или судебных приставов.
Убедительная просьба оплатить счета за поставку нашей продукции (сканы во вложении).
Начальство уже интересовалось, когда Вы перечислите деньги.
Если у Вас есть объективные причины для задержки оплаты, поставьте меня в известность....
Спасибо!
Прикреплённых файлов:
Счет (на оплату).zip
Далее все Ваши рабочие документы и базы данных будут зашифрованы и переименованы в формат .vault
Создатели этого вируса имеет свой сайт у них на сайте полный сервис, служба поддержки, контроль оплаты, информация о пользователе компа, сколько файлов, их важность и т.д.
За свои услуги просят от 300$ и выше.
Все Компании занимающиеся разработкой антивирусных программ не в состоянии расшифровать данные файлы!!!!!!!!!!!!!!!!!!!

Будьте внимательны, предупредите своих знакомых и близких!!!! ЧЕМ БОЛЬШЕ ЛЮДЕЙ УВИДЯТ ДАННОЕ ПИСЬМО, ТЕМ МЕНЬШЕ МОШЕННИКИ принесут вреда людям.

[administrator]

Реально вылечить?

ваши документы и базы данных зашифрованы и помещены в формат .vault

Пример зашифрованного файла во вложении. Спасибо.

[vit]

помогите разархивировать файлы email-help163btc@163.com.ver-CL 1.1.0.0.id-.randomname-CLUAOVBIPWCJPWCJPWCJPWCJQWDJQW.DKR

[Вадим-Макс]

У меня такой же вирус, та же шифровка. Есть рекомендации?

[Lexoid]

Бухгалтер на работе открыла письмо и теперь почти все файлы заблокированы в формат .vault.и появилась такая заставка как на скрине админа. Чего я только не пробовал, разные антивирусы от ДокторВеб до Ркил, на эти инструкции по ручному удалению потратил час – толку мало, писал в поддержку Касперского – не помогли, так как не было лицензии Люди помогите, у кого-то получилось расшифровать файлы?? Буду очень благодарен!

[Menschenherz]

Всем привет! Извините, что поднимаю старую тему, но я тут раскопал внешний диск из 13 года, и там как раз файлы с расширением zero@dbzmail.com_IQ84. Может, нашлось решение за эти годы?