Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Зашифрованы файлы

Ответить
Настройки темы
Зашифрованы файлы

Ветеран


Сообщения: 1630
Благодарности: 220

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip CollectionLog-2014.10.14-10.54.zip
(48.2 Kb, 1 просмотров)
Вдруг на одном из компьютеров поутру оказались зашифрованы файлы: ко всем приставлено расширение - e-mail адрес вымогателей keybtc@gmail.com и размещено на раб.столе требование вымогателей писать им, платить за расшифровку:

Ваши документы, фото, базы данных, а также другие важные файлы были зашифрованы с использованием криптостойкого алгоритма RSA-1024.
Каждый компьютер/пользователь имеет свой уникальный ключ (KEY.PRIVATE) и дополнительный файл-идентификатор (UNIQUE.PRIVATE)
Для восстановления всех Ваших данных нужны только эти два файла.
если данные важны - делаем запрос на дешифрование. Вполне разумное решение
- если данные не важны - форматируем диск
Не стоит ждать появления универсального дешифратора от антивирусных лабораторий.
Вы должны подать системе запрос с KEY.PRIVATE и UNIQUE.PRIVATE в течение суток от даты ключа - для регистрации на будущее дешифрование. Дата ключа 13.10.2014 .
Вам не обязательно сразу оплачивать. Однако если Вы не зарегистрируетесь в течение суток, стоимость дешифрования в будущем может резко возрасти.
После приобретения ключа, сделайте копию всех важных зашифрованных файлов на внешние носители.
В процессе дешифрования желательно не трогать компьютер, () ДВА раза запускать с ключем дешифратор не нужно.
Сам процесс дешифрования происходит в скрытом режиме (обычно до 6-ти часов)
Новостная лента, а также ГАРАНТИИ (почты покупателей) в Твиттере: http://twitter.com/keybtc

При удалении приставленного расширения файлы действительно не читаются MSOffice.
Где пользователь поймала это шифрование - непонятно. Возможно нажимала что-то в соц.сетях, не признается.

Как быть?
Прилагаю лог

Отправлено: 11:45, 14-10-2014

 

Аватара для Sandor

Ветеран


Консультант


Сообщения: 5316
Благодарности: 1328

Профиль | Отправить PM | Цитировать


Здравствуйте!

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код: Выделить весь код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\67F9~1\AppData\Local\Temp\KEYBTC.txt', '');
 DeleteFile('C:\Users\67F9~1\AppData\Local\Temp\KEYBTC.txt', '32');
 RegKeyParamDel('HKEY_USERS','S-1-5-21-3035361402-2978697449-3444281178-1192\Software\Microsoft\Windows\CurrentVersion\Run','WinHelp');
ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(false);
end.
Компьютер перезагрузится. После перезагрузки файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

К сожалению, без приватного ключа расшифровать не возможно.

Ознакомьтесь со статьей.

-------


Отправлено: 13:27, 14-10-2014 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 1630
Благодарности: 220

Профиль | Отправить PM | Цитировать


Цитата Sandor:
К сожалению, без приватного ключа расшифровать не возможно. »
Эти ключи KEY и UNIQUE я могу прислать.

Отправлено: 13:55, 14-10-2014 | #3


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5316
Благодарности: 1328

Профиль | Отправить PM | Цитировать


Нет, это не те ключи((

-------


Отправлено: 14:14, 14-10-2014 | #4



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Зашифрованы файлы

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Зашифрованы файлы !!! serg_abakan Лечение систем от вредоносных программ 2 13-10-2014 20:53
Зашифрованы файлы с расширением JUST SurovDN Лечение систем от вредоносных программ 13 03-10-2014 05:13
Вложенные в письма файлы в iOS 7 не зашифрованы OSZone News Новости информационных технологий 0 06-05-2014 15:30
файлы зашифрованы с расширением *.Support@casinomtgox.com_lot2023 Volchonok200 Лечение систем от вредоносных программ 13 25-03-2014 02:16
[решено] Все файлы зашифрованы! Помогите пожалуйста! kissa Лечение систем от вредоносных программ 12 25-05-2012 09:48




 
Переход