Опасный вирус в локалке шифрует файлы

[ewoke]

Цитата: Сообщение от Fireleo Забирайте вариант А4

Fireleo, достойное дело делаете!

Словили a4, дешифрует неправильно. Сможет помочь, если пришлю шифрованный xls?

[Krangix]

Цитата: Сообщение от Fireleo Это шутка такая? У вас во вложении не закодированный файл, просто изменено расширение. А "неудача" от того, что файл имеет атрибут "только для чтения".

Прошу прощения. Шутить вовсе не собирался.
Большое Вам спасибо!

[Fireleo]

Присылайте.


Файлы A3 и А4, пока не расшифровываются. Для каждого файла свои параметры шифрования, пока не могу разобраться. Нужно больше примеров. Если есть еще присылайте зашифрованные xls,doc,pdf файлы. В идеале если к ним будет прилагаться не зашифрованная копия.

[ewoke]

Xls/doc(-x)

[SValery]

Добрый день!
Огромное спасибо за помощь! У нас одна подруга смогла этим вирусом похерить год работы. Восстановить удалось около 70 %. Но часть файлов эксель и пдф не восстановилась - размер 0 кб. Что это можеть быть и есть ли возможность всетаки восстановить эти файлы?

[Fireleo]

На что оканчивается расширение зашифрованного файла? Попробуйте скачать дешифровшик еще раз, я его периодически обновляю. Если ошибка сохраняется, пришлите мне те файлы, что не удается раскодировать.

[SValery]

Цитата: Сообщение от Fireleo На что оканчивается расширение зашифрованного файла? Попробуйте скачать дешифровшик еще раз, я его периодически обновляю. Если ошибка сохраняется, пришлите мне те файлы, что не удается раскодировать.

Файлы заканчиаваются xlsx, а зашифрованные на s1
дешифратор скачивал в 14-00.
Куда можно прислать файл для пробы?

[Fireleo]

Да сюда и выкладывайте.

[banderland]

Добрый день, помогите с AFRICA@TOKE.COM_712
Пару зашифрованный/нормальный файл прикрепил.

[shamarin]

Помогите расшифровать!
Расширение (.barbitariat)

Файлы прикрепить не могу(видимо из-за того, что новичок на форуме), выложу на дропбокс https://www.dropbox.com/sh/ykz5vwscl2t4zeb/u-fC_-nEcG
Там 2 фотки(оригинал и шифр) и 2 документа док

[Fireleo]

Почему-то у вас один файл это действительно шифрованный doc, а второй это PDF с расширением doc. Плюс отличаются их размеры. Ну а размеры якобы оригинала и шифрованной картинки разнятся особо значительно.

[shamarin]

Добрый вечер! возможно перепутал файлы, было непросто найти пару! Есть ещё пара изображений, там размер почти одинаковый
Пара фотографий.rar

[OldUser]

Fireleo огромное спасибо!!!!
Про полное восстановление всего говорить пока рано, но то что декодировщик работает уже
огромная удача.

[Fireleo]

Цитата: Сообщение от shamarin Добрый вечер! возможно перепутал файлы, было непросто найти пару! Есть ещё пара изображений, там размер почти одинаковый Вложение 99853

В общем готово, но от вас еще потребуется какой-нибудь зашифрованный файл, размером в мегабайта 2. Не могу найти длину шифрованного куска, ваш файл достаточно маленький и зашифрован полностью.

Возможно у вас на ПК есть KLADR (используется в 1С 7.7), тогда там вы сможете найти закодированный dbf, а запустив kladr.exe получите оригинальный.

Файл здесь:
http://nash-forum.itaec.ru/showpost.php?p=183993&postcount=98

[ewoke]

Просьба к пострадавшим, если остался вредоносный исполнимый файл из "Документ.rar" (он может быть в папке "загрузка", или остаться в списке писем на почтовом ящике), отошлите его антивирусным компаниям, используя ссылки

https://vms.drweb.com/sendvirus/?lng=ru
http://support.kaspersky.ru/virlab/helpdesk.html

Этим Вы ускорите время выпуска "лечения".




Вымогатели отписались,

"
Здравствуйте, дорогие советские друзья! Для разблокировки и получения дешифратора, Вам необходимо
пожертвовать детям Африки 7000 рублей при помощи платёжной системы Яндекс Деньги.
Для проверки, Вы можете прислать нам зашифрованный файл, мы дешифруем и вышлем Ваш файл в исходном состоянии.

Оплата производится ТОЛЬКО через терминалы оплаты (Евросеть и т.д) или онлайн банкинг(перевод с кошелька на кошелёк не примем).Платежная система Яндекс деньги, номер кошелька 410011675838068. После оплаты,отправьте письмо с текстом" оплата произведена".В ответном письме получите дешифратор и инструкцию.
Обращаем Ваше внимание, в случае блокировки Вами кошелька, получения пароля станет возможным после оплаты по другим реквизитам.
"


Пишите Яндекс Деньгам жалобу, если таких жалоб наберется много, кошельки будут блокировать.

https://money.yandex.ru/feedback/?themeTitle=deception


(присоедините файл-скриншот; нужно написать вымогателям, получить ответ, сделать снимок экрана клавишей PrintScreen, в Paint'е вставить и сохранить как картинку)




Пусть школьники другие способы заработка себе ищут.