Нужна помощь зашифровались данные

Discussion in 'Защита ОС: антивирусы, фаерволы, антишпионы' started by harsher777, 12 Jan 2013.

  1. harsher777

    harsher777 New Member

    Joined:
    12 May 2011
    Messages:
    15
    Likes Received:
    1
    Reputations:
    0
    Добрый день, нужна помощь , зашифровались данные вирусом, ниже текст вымогателей)
    Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
    Вся Ваша информация (документы, фильмы и другие файлы) на этом компьютере была зашифрована
    с помощью самого криптостойкого алгоритма в мире RSA1024.
    Восстановить файлы можно только при помощи специальной программы. Чтобы её получить, Вам необходимо
    написать нам письмо на адрес unblock@rocketmail.com или unblock@live.ru
    При попытке расшифровки без нашей программы файлы могут повредиться!
    К письму прикрепите файл, который находится на рабочем столе "READ_ME_NOW!!!!!!.TXT", либо этот файл
    Письма с угрозами будут угрожать только Вам и Вашим файлам! НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!
     
  2. harsher777

    harsher777 New Member

    Joined:
    12 May 2011
    Messages:
    15
    Likes Received:
    1
    Reputations:
    0
    Связь со мной 58529741восемнадцать
     
  3. harsher777

    harsher777 New Member

    Joined:
    12 May 2011
    Messages:
    15
    Likes Received:
    1
    Reputations:
    0
    Расширение стало FTCODE
     
  4. harsher777

    harsher777 New Member

    Joined:
    12 May 2011
    Messages:
    15
    Likes Received:
    1
    Reputations:
    0
    естественно денежная благодарность
     
  5. OxoTnik

    OxoTnik На мышей

    Joined:
    10 Jun 2011
    Messages:
    1,091
    Likes Received:
    526
    Reputations:
    173
    Тебе же сказали написать сюда unblock@rocketmail.com или unblock@live.ru, они помогут как раз за:
    А флудить в своей же теме не надо, жди пока придут криптологи
     
  6. Alex24

    Alex24 Member

    Joined:
    5 Sep 2010
    Messages:
    389
    Likes Received:
    56
    Reputations:
    19
    Проблема серьезная и в нэте все поголовно плачут.
    Попробуй это: http://support.kaspersky.ru/2911

    http://tyugashev-va.livejournal.com/749.html?nojs=1 и от этой темы - http://rghost.ru/40505045
     
    #6 Alex24, 13 Jan 2013
    Last edited: 13 Jan 2013
  7. harsher777

    harsher777 New Member

    Joined:
    12 May 2011
    Messages:
    15
    Likes Received:
    1
    Reputations:
    0
    Отправил 10 000 рублей, разкодировщик пока не выслали, как вышлют отпишусь.
     
  8. harsher777

    harsher777 New Member

    Joined:
    12 May 2011
    Messages:
    15
    Likes Received:
    1
    Reputations:
    0
    Alex24 спасибо , но не помогло
     
  9. GoodGoogle

    GoodGoogle Moderator

    Joined:
    5 Aug 2011
    Messages:
    1,135
    Likes Received:
    298
    Reputations:
    225
    Напиши мне в ICQ, посмотрим, что там интересного.
     
  10. DooD

    DooD Moderator

    Joined:
    30 Sep 2010
    Messages:
    1,181
    Likes Received:
    431
    Reputations:
    288
    вы такие интересные...)расшифровать rsa 1024... вообще есть представление как это?)
    делайте либо как указано в теме про шифровщики,либо забудьте.
     
    _________________________
  11. GoodGoogle

    GoodGoogle Moderator

    Joined:
    5 Aug 2011
    Messages:
    1,135
    Likes Received:
    298
    Reputations:
    225
    1 неправильный ввод ключа дешифратора -> файлы по хламу.

    Есть варианты изучить систему, на наличие ключа + попробовать одну утилиту.
     
  12. DooD

    DooD Moderator

    Joined:
    30 Sep 2010
    Messages:
    1,181
    Likes Received:
    431
    Reputations:
    288
    очень,ну просто очень сомневаюсь что авторы малвари такие идиоты что бы зашивать ключ на локальной машине.не зря же там оставлен код(файл),скорее всего что по этому коду на каком то серве в бд и хранится его ключ.проще всего это обнаружить исп. файл малвари и подебажить его.
     
    _________________________
  13. GoodGoogle

    GoodGoogle Moderator

    Joined:
    5 Aug 2011
    Messages:
    1,135
    Likes Received:
    298
    Reputations:
    225
    Этого нельзя делать, т.к. потом ты не восстановишь файлы, если только специальным софтом DR.Web который уже в курсе о данном вирусе.

    У данного вируса могут храниться ключи в системных папках, с отличным от других файлов расширением. Вот это я и хочу проверить.

    Есть вероятность, что ТС вообще не получит ключ на почту.

    Антивирусные компании без ключа ничем не помогут, так как ломать шифрование 1024 bit, это словно головой об стену.
     
  14. harsher777

    harsher777 New Member

    Joined:
    12 May 2011
    Messages:
    15
    Likes Received:
    1
    Reputations:
    0
    Вообщем мне повезло, злоумышленник зашел по тимвиверу и раскодировал 90% инфы.
     
Loading...