Серый форум — Зашифровал вирус файлы. Кто-нибудь может помочь?

Re: Зашифровал вирус файлы. Кто-нибудь может помочь?

null@example.com (Xameleon) — Tue, 21 Jul 2015 20:21:42 +0000

http://support.kaspersky.ru/viruses/dis … 556#block1

А это уже тоже пробовали ? Там просят взять файл зашифрованного пароля из %APPDATA%
(видел, что тема дешифрации уже обсуждалась, но не знаю - пробовали ли вы дешифрацию с этим файлом)

ВАЖНО: Trojan-Ransom.Win32.Rakhni создает файл exit.hhr.oshit, в котором в зашифрованном виде содержится пароль от файлов пользователя. Если на зараженном компьютере сохранился этот файл, то расшифровка файлов при помощи утилиты RakhniDecryptor будет значительно быстрее. Если же файл exit.hhr.oshit был удален, то его возможно восстановить при помощи программ восстановления удаленных файлов, затем поместить его в %APPDATA% и заново запустить проверку утилитой. Файл exit.hhr.oshit можно найти по следующему пути:
Windows XP: C:\Documents and Settings\<имя_пользователя>\Application Data
Windows 7/8: C:\Users\<имя_пользователя>\AppData\Roaming

Re: Зашифровал вирус файлы. Кто-нибудь может помочь?

null@example.com (DnsIs) — Tue, 14 Jul 2015 03:28:29 +0000

Дама работает не в нашей организации, а в соседней. ей просто было больше не к кому обратиться.
Дешифратор действительно существует. Я отправлял злоумышленникам файл, они вернули оригинал.
Думаю, что сделка состоится. И по мне, так сумма в 5000 не такая уж и большая для восстановления очень важных файлов. Хотя конечно - зло разбирает и очень обидно, от того, что людей разводят как только могут.
А оплату они хотят не простым переводом денег. Они просят выпустить ваучер (или как он у низ там называется) до востребования. И этот механизм может и не отслеживаться, хотя... В общем не знаю. Пойду напишу в службу поддержки qiwi.

Спасибо всем.

Re: Зашифровал вирус файлы. Кто-нибудь может помочь?

null@example.com (ypppu) — Mon, 13 Jul 2015 14:42:10 +0000

Ещё такая мысль... Связаться со злоумышленниками и убедиться в том, что дешифратор существует и работает. Затем обратиться в Киви и в милицию, рассказать о вредоносном ПО. Возможно, у них есть механизм, позволяющий отправить вымогателям деньги, а после получения дешифратора заморозить их. Или задержать человека при обналичивании.

Re: Зашифровал вирус файлы. Кто-нибудь может помочь?

null@example.com (ypppu) — Mon, 13 Jul 2015 14:19:25 +0000

DnsIs пишет:

Одна дама на работе запустила вирус.

"Как же вы допустили?!"
Много ли файлов важных пострадало?
А как же политики ограничения запуска приложений?

Добавлено: Напрягает то, что на сайтах антивирусов предлагают помощь в расшифровке.

Re: Зашифровал вирус файлы. Кто-нибудь может помочь?

null@example.com (DnsIs) — Mon, 13 Jul 2015 14:13:40 +0000

Пробовал, ничего не помогает. В virtualbox-е установил windows, вирь не отрабатывает. Создает в рядом с собой файл encfiles.txt в котором просто перечисление каких то файлов. Ээээх.

Re: Зашифровал вирус файлы. Кто-нибудь может помочь?

null@example.com (ypppu) — Mon, 13 Jul 2015 11:32:02 +0000

Пишут, что на сайте Касперского можно скачать несколько разновидностей программы-дешифратора. Думаю, шансов мало.

Зашифровал вирус файлы. Кто-нибудь может помочь?

null@example.com (DnsIs) — Mon, 13 Jul 2015 09:21:42 +0000

Доброго дня всем.

Одна дама на работе запустила вирус.
Многие файлы зашифровались и получили расширение "sos1506@163.com_pOOCh5"
В папках образовались файлы "КАК_РАСШИФРОВАТЬ_ФАЙЛЫ"

В архиве:
тело вируса - 51469586.txt (изменено расширение в txt)
один из зашифрованных файлов - "Гель охлождающий с ментолом..docx.sos1506@163.com_pOOCh5"
Требование - КАК_РАСШИФРОВАТЬ_ФАЙЛЫ

http://rghost.ru/7XXs4H4lf
Пароль на архив virus

Может есть тут спецы по дизассемблированию?
Если есть у кого-нибудь аккаунт на Касперскоом или ДрВебе. Может составите запрос на расшифровку?

Спасибо.