Форум города Пущино: НАШ ФОРУМ
 
Облако тегов:
Навигация форума:
Герб города ПущиноФорум Пущино  

Для полноценной работы с сайтом вам необходимо установить Adobe Flash Player не ниже 10-ой версии.

Вернуться   Форум города Пущино > Hard & Soft > Информационная безопасность
На главную Форумы Регистрация Правила форума Русская баняДневники Поиск Сообщения за день Все разделы прочитаны
Важная информация

Информационная безопасность Антивирусы, Firewall и другие средства защиты от злоумышленников.

Оценка этой теме - Опасный вирус в локалке шифрует файлы.
(14)
Рейтинг темы: голосов - 14, средняя оценка - 4.79.

Ответ
 
Опции темы Опции просмотра
Старый 01.08.2013, 21:21   #31
Тень интеллигенции

.
 
Аватар для administrator
 
Backyard Shootout Champion!Турниров выиграно: 7

Регистрация: 12.01.2008
Сообщений: 23,012
Вы сказали Спасибо: 8,872
Поблагодарили 20,450 раз(а) в 8,593 сообщениях
Изображений: 13852
Записей в дневнике: 3
administrator за этого человека можно гордится; 66%administrator за этого человека можно гордится, 66%administrator за этого человека можно гордится, 66%
Очки: 936,317, Уровень: 100 Очки: 936,317, Уровень: 100 Очки: 936,317, Уровень: 100
Опыт: 0% Опыт: 0% Опыт: 0%
Активность: 99% Активность: 99% Активность: 99%
По умолчанию

Цитата:
Сообщение от Fireleo

P.S. можно мне получить тело вируса, на анализ?

Спасибо за дешифратор. Завтра опробую на зараженной машине.

Тело вируса могу выслать, даже не вопрос, пишите мне в личку ваше мыло, завтра сделаю пересылку.
__________________
administrator вне форума   Ответить с цитированием
Старый 02.08.2013, 00:35   #32
Новенький
 

Регистрация: 02.08.2013
Сообщений: 2
Вы сказали Спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Aiokoness пока неопределено; 0%Aiokoness пока неопределено, 0%Aiokoness пока неопределено, 0%
Очки: 5, Уровень: 1 Очки: 5, Уровень: 1 Очки: 5, Уровень: 1
Опыт: 9% Опыт: 9% Опыт: 9%
Активность: 0% Активность: 0% Активность: 0%
По умолчанию

Доброго времени чегототам.
Великие дешифраторы зашифрованного не могли бы подобрать ключ ещё и для .ZUBAGUGU@AOL.COM_A4 ?
Aiokoness вне форума   Ответить с цитированием
Старый 02.08.2013, 03:35   #33
Форумчанин
Курсант
 

Регистрация: 30.07.2013
Сообщений: 54
Вы сказали Спасибо: 4
Поблагодарили 69 раз(а) в 43 сообщениях
Fireleo пока неопределено; 0%Fireleo пока неопределено, 0%Fireleo пока неопределено, 0%
Очки: 324, Уровень: 6 Очки: 324, Уровень: 6 Очки: 324, Уровень: 6
Опыт: 48% Опыт: 48% Опыт: 48%
Активность: 0% Активность: 0% Активность: 0%
По умолчанию

Цитата:
Сообщение от Aiokoness
Доброго времени чегототам.
Великие дешифраторы зашифрованного не могли бы подобрать ключ ещё и для .ZUBAGUGU@AOL.COM_A4 ?

Ну так выложите примеры зашифрованных файлов, желательно с копией в незашифрованном виде. Желательно *.doc, *.xls или *.txt.
Fireleo вне форума   Ответить с цитированием
Старый 02.08.2013, 09:01   #34
Новенький
 

Регистрация: 02.08.2013
Сообщений: 3
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Larchenkova пока неопределено; 0%Larchenkova пока неопределено, 0%Larchenkova пока неопределено, 0%
Очки: 7, Уровень: 1 Очки: 7, Уровень: 1 Очки: 7, Уровень: 1
Опыт: 13% Опыт: 13% Опыт: 13%
Активность: 0% Активность: 0% Активность: 0%
По умолчанию

Добрый день!
А у меня расширение заканчивается на A3.
Помогите с раскодировкой плиз.
Larchenkova вне форума   Ответить с цитированием
Старый 02.08.2013, 09:06   #35
Новенький
 

Регистрация: 02.08.2013
Сообщений: 4
Вы сказали Спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
OldUser пока неопределено; 0%OldUser пока неопределено, 0%OldUser пока неопределено, 0%
Очки: 20, Уровень: 1 Очки: 20, Уровень: 1 Очки: 20, Уровень: 1
Опыт: 39% Опыт: 39% Опыт: 39%
Активность: 0% Активность: 0% Активность: 0%
По умолчанию

День добрый! Но явно не для нас.
Сработал A4 выручайте!!!
Вложения
Тип файла: rar 2005 покварталка.xls.ZUBAGUGU@AOL.rar (35.4 Кб, 12 просмотров)

Последний раз редактировалось OldUser; 02.08.2013 в 09:11.
OldUser вне форума   Ответить с цитированием
Старый 02.08.2013, 10:12   #36
Форумчанин
Курсант
 

Регистрация: 30.07.2013
Сообщений: 54
Вы сказали Спасибо: 4
Поблагодарили 69 раз(а) в 43 сообщениях
Fireleo пока неопределено; 0%Fireleo пока неопределено, 0%Fireleo пока неопределено, 0%
Очки: 324, Уровень: 6 Очки: 324, Уровень: 6 Очки: 324, Уровень: 6
Опыт: 48% Опыт: 48% Опыт: 48%
Активность: 0% Активность: 0% Активность: 0%
По умолчанию

Цитата:
Сообщение от OldUser
День добрый! Но явно не для нас.
Сработал A4 выручайте!!!

Забирайте вариант А4
Вложения
Тип файла: exe decoder2 - a4.exe (570.5 Кб, 100 просмотров)

Последний раз редактировалось Fireleo; 02.08.2013 в 11:14.
Fireleo вне форума   Ответить с цитированием
Эти 3 пользователя(ей) сказали Спасибо Fireleo за это полезное сообщение:
administrator (02.08.2013), Aiokoness (02.08.2013), ewoke (02.08.2013)
Старый 02.08.2013, 11:19   #37
Новенький
 

Регистрация: 01.08.2013
Сообщений: 1
Вы сказали Спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Gallagher пока неопределено; 0%Gallagher пока неопределено, 0%Gallagher пока неопределено, 0%
Очки: 4, Уровень: 1 Очки: 4, Уровень: 1 Очки: 4, Уровень: 1
Опыт: 7% Опыт: 7% Опыт: 7%
Активность: 0% Активность: 0% Активность: 0%
По умолчанию

Цитата:
Сообщение от Fireleo
Декодер для фалов, чьё расширение оканчивается на s3. - "AOL.COM_S3"

Для одтночных файлов можно использовать и предыдущий декодер, нужно только поменять ключ на: 4A554A4854493F878056404286898154835180865641874581 4C4D5580898746544F8581504A514F545081518082504F5486 4D40415650574E4E40475580495546844644414253534A5049 4E584E50484F4156508153488953423F3F4F51554D

Gallagher вне форума   Ответить с цитированием
Старый 02.08.2013, 11:52   #38
Новенький
 

Регистрация: 02.08.2013
Сообщений: 3
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Krangix пока неопределено; 0%Krangix пока неопределено, 0%Krangix пока неопределено, 0%
Очки: 8, Уровень: 1 Очки: 8, Уровень: 1 Очки: 8, Уровень: 1
Опыт: 15% Опыт: 15% Опыт: 15%
Активность: 0% Активность: 0% Активность: 0%
По умолчанию

Всем доброго времени суток.
У меня сработал ZUBAGUGU@AOL.COM_S3.
С вашим декодером расшифровал большинство файлов, но часть все равно закодирована. Посмотрите пожалуйста файл во вложении - может сможете код подобрать.
Вложения
Тип файла: rar ZUBAGUGU@AOL.rar (3.8 Кб, 27 просмотров)
Krangix вне форума   Ответить с цитированием
Старый 02.08.2013, 11:56   #39
Новенький
 

Регистрация: 02.08.2013
Сообщений: 3
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Larchenkova пока неопределено; 0%Larchenkova пока неопределено, 0%Larchenkova пока неопределено, 0%
Очки: 7, Уровень: 1 Очки: 7, Уровень: 1 Очки: 7, Уровень: 1
Опыт: 13% Опыт: 13% Опыт: 13%
Активность: 0% Активность: 0% Активность: 0%
По умолчанию

Цитата:
Сообщение от Fireleo
Забирайте вариант А4

Для А3 нет варианта?
Larchenkova вне форума   Ответить с цитированием
Старый 02.08.2013, 11:56   #40
Форумчанин
Курсант
 

Регистрация: 30.07.2013
Сообщений: 54
Вы сказали Спасибо: 4
Поблагодарили 69 раз(а) в 43 сообщениях
Fireleo пока неопределено; 0%Fireleo пока неопределено, 0%Fireleo пока неопределено, 0%
Очки: 324, Уровень: 6 Очки: 324, Уровень: 6 Очки: 324, Уровень: 6
Опыт: 48% Опыт: 48% Опыт: 48%
Активность: 0% Активность: 0% Активность: 0%
По умолчанию

Для S3 уже есть решение, ищите выше.
Fireleo вне форума   Ответить с цитированием
Этот пользователь сказал Спасибо Fireleo за это полезное сообщение:
OldUser (02.08.2013)
Старый 02.08.2013, 11:58   #41
Форумчанин
Курсант
 

Регистрация: 30.07.2013
Сообщений: 54
Вы сказали Спасибо: 4
Поблагодарили 69 раз(а) в 43 сообщениях
Fireleo пока неопределено; 0%Fireleo пока неопределено, 0%Fireleo пока неопределено, 0%
Очки: 324, Уровень: 6 Очки: 324, Уровень: 6 Очки: 324, Уровень: 6
Опыт: 48% Опыт: 48% Опыт: 48%
Активность: 0% Активность: 0% Активность: 0%
По умолчанию

Цитата:
Сообщение от Larchenkova
Для А3 нет варианта?

Для A3 мне пока еще никто не предоставил достаточно информации. Если у вас есть пара закодированный/исходный файл или хотя бы xls файл, то выкладывайте.
Fireleo вне форума   Ответить с цитированием
Старый 02.08.2013, 12:16   #42
Новенький
 

Регистрация: 02.08.2013
Сообщений: 3
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Krangix пока неопределено; 0%Krangix пока неопределено, 0%Krangix пока неопределено, 0%
Очки: 8, Уровень: 1 Очки: 8, Уровень: 1 Очки: 8, Уровень: 1
Опыт: 15% Опыт: 15% Опыт: 15%
Активность: 0% Активность: 0% Активность: 0%
По умолчанию

Цитата:
Сообщение от Fireleo
Для S3 уже есть решение, ищите выше.

С вашим декодером расшифровал большинство файлов, но часть все равно закодирована. Декодер пишет "Неудача!".
Посмотрите пожалуйста файл во вложении (он из "неудачных"). Может сможете код подобрать.
Ссылка на файл
Krangix вне форума   Ответить с цитированием
Старый 02.08.2013, 12:23   #43
Форумчанин
Курсант
 

Регистрация: 30.07.2013
Сообщений: 54
Вы сказали Спасибо: 4
Поблагодарили 69 раз(а) в 43 сообщениях
Fireleo пока неопределено; 0%Fireleo пока неопределено, 0%Fireleo пока неопределено, 0%
Очки: 324, Уровень: 6 Очки: 324, Уровень: 6 Очки: 324, Уровень: 6
Опыт: 48% Опыт: 48% Опыт: 48%
Активность: 0% Активность: 0% Активность: 0%
По умолчанию

Цитата:
Сообщение от Krangix
С вашим декодером расшифровал большинство файлов, но часть все равно закодирована. Декодер пишет "Неудача!".
Посмотрите пожалуйста файл во вложении (он из "неудачных"). Может сможете код подобрать.
Ссылка на файл

Это шутка такая? У вас во вложении не закодированный файл, просто изменено расширение.

А "неудача" от того, что файл имеет атрибут "только для чтения".

Последний раз редактировалось Fireleo; 02.08.2013 в 12:41.
Fireleo вне форума   Ответить с цитированием
Старый 02.08.2013, 12:43   #44
Новенький
 

Регистрация: 02.08.2013
Сообщений: 3
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Larchenkova пока неопределено; 0%Larchenkova пока неопределено, 0%Larchenkova пока неопределено, 0%
Очки: 7, Уровень: 1 Очки: 7, Уровень: 1 Очки: 7, Уровень: 1
Опыт: 13% Опыт: 13% Опыт: 13%
Активность: 0% Активность: 0% Активность: 0%
По умолчанию

Вот такие файлы есть.
Вложения
Тип файла: rar прайс Антипенко.xls.ZUBAGUGU@AOL.rar (91.1 Кб, 4 просмотров)
Тип файла: rar Pikanto1,0-1,1AKPP.xls.ZUBAGUGU@AOL.rar (41.7 Кб, 2 просмотров)
Тип файла: rar E24-03.28_rus.pdf.ZUBAGUGU@AOL.rar (156.2 Кб, 2 просмотров)
Тип файла: rar DSC00107.JPG.ZUBAGUGU@AOL.rar (1.60 Мб, 3 просмотров)
Larchenkova вне форума   Ответить с цитированием
Старый 02.08.2013, 12:55   #45
Новенький
 

Регистрация: 02.08.2013
Сообщений: 2
Вы сказали Спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Aiokoness пока неопределено; 0%Aiokoness пока неопределено, 0%Aiokoness пока неопределено, 0%
Очки: 5, Уровень: 1 Очки: 5, Уровень: 1 Очки: 5, Уровень: 1
Опыт: 9% Опыт: 9% Опыт: 9%
Активность: 0% Активность: 0% Активность: 0%
По умолчанию

Передаю Fireleo пламенную благодарность всех своих бестолковый друзей!)
Aiokoness вне форума   Ответить с цитированием
Ответ

Метки
.barbitariat, .vault, decr03@mail.ru, rdp, sos на мыло, te94decrypt.exe, trojan.encoder.94, vault, zubagugu@aol.com, бабосы, взлом, вирус, восстановить, дешифратор, доброго время суток, заблокированы, кокосы, новость, пароль, повреждены, салют буржуа, файловоз, файлы, шифр, шифрователь


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход


Часовой пояс GMT +3, время: 13:01.

Форум города Пущино: Наш Форум

Форум о жителях города Пущино пущинцах Московской области.

Внимание!Администрация сайта не несет ответственности за сообщения и материалы, оставленные посетителями форума.

Вся информация предоставлена в ознакомительных целях.

Внимание! Все файлы на сервере проверены Антивирусом Касперского.



Все права защищены © 2022 Форум города Пущино
Яндекс цитирования Яндекс.Метрика


Время генерации страницы 0.24957 секунды с 17 запросами