Все ваши файлы повреждены, свяжитесь с нами для их восстанов

[Дмитрий Караваев]

mike 1, очень надеемся на вашу помощь... =) работа встала((

[DesignerMix]

Дмитрий Караваев, на сколько я знаю для расшифровки некоторых вирусов mike 1 приходится производить вычисления для которых требуется мощное железо и время, так что тут дело скорее всего именно в этом, и торопить человека большого смысла нет т.к. пока компьютер все не посчитает код не появится (если вообще удастся его получить).

PS: Не уверен что в вашем случае все именно так, но скорее всего так

[Дмитрий Караваев]

DesignerMix, Спасибо! я все понимаю, надеемся на лучшее...

[mike 1]

PS: Не уверен что в вашем случае все именно так, но скорее всего так

На самом деле в этом случае нет. Сейчас я жду ответа от своего коллеги. Но его ответ получу наверное не раньше вторника.

[mike 1]

Дмитрий Караваев, пока не получается, больше времени нужно.

[Дмитрий Караваев]

mike 1, конечно.. очень ждем) с д.веба написали что решение есть ,но чтоб получить дешифратор, надо купить лицензию за 5500р.. несколько файлов расшифровали они..

[mike 1]

Сделали. См. личные сообщения. В паблик выкладывать дешифратор не разрешаю. Другим он все равно не поможет.

[Дмитрий Караваев]

ОГРОМНОЕ СПАСИБО!!!

[rrrij]

доброго времени суток. словили вирус da_vinci_code сможете ли помочь???? спасибо

[mike 1]

доброго времени суток. словили вирус da_vinci_code сможете ли помочь???? спасибо

Нет. С шифровальщиком Shade помогут только авторы трояна.

[Viacheslav]

Секретарь словила вирус ,при загрузке компа утром была табличка на синем фоне с примерным текстом "все ваши файлы повреждены обратитесь к нам " ,она ее успешно закрыла .
файлы pdf , docx ,exlx не переименованы ,нет текстовых документов с просьбой "обратиться и тд" Приложения при открытии файлов говорят что они повреждены и не открывают ничего.

Новая папка (2).rar

документ PDF

(1.11 МБ) 104 скачивания

вот образец поврежденного файла. сам он вирус не содержит.

[mike 1]

Секретарь словила вирус ,при загрузке компа утром была табличка на синем фоне с примерным текстом "все ваши файлы повреждены обратитесь к нам " ,она ее успешно закрыла .
файлы pdf , docx ,exlx не переименованы ,нет текстовых документов с просьбой "обратиться и тд" Приложения при открытии файлов говорят что они повреждены и не открывают ничего. Новая папка (2).rarвот образец поврежденного файла. сам он вирус не содержит.

Здравствуйте, скорее всего файлы зашифрованы с помощью Spora Ransomware https://id-ransomware.blogspot.ru/2017/ ... mware.html. Расшифровки пока нет.

[bnw]

Здравствуйте! Пришло письмо от сбербанка, прошли по ссылке, в итоге все файлы на компе зашифровал вирус. На рабочем столе поменялась заставка с сообщением открыть один из файлов readme, там почта мошенника и ключ, который требуют выслать для просьбы о расшифровке. Прикрепляю несколько зашифрованных файлов и readme. Надеюсь на помощь, заранее спасибо!

[mike 1]

Здравствуйте! Пришло письмо от сбербанка, прошли по ссылке, в итоге все файлы на компе зашифровал вирус. На рабочем столе поменялась заставка с сообщением открыть один из файлов readme, там почта мошенника и ключ, который требуют выслать для просьбы о расшифровке. Прикрепляю несколько зашифрованных файлов и readme. Надеюсь на помощь, заранее спасибо!

Здравствуйте, расшифровки шифровальщика Shade этой модификации нет. Она имеется только у авторов трояна, либо у посредников, которые у авторов вируса выкупают ключ с дешифратором.

[SMITH]

Поймал такую шнягу коллега, помогите с чего начать. На компе было две виртуальных машины. На рабочем столе файлик с текстом:

All your files have been encrypted!

Your personal ID
1234304309258628807835705465791588966064346456814318895766762154724885447011770618624045864051893242
7108051826033985700043800930388662833908796423251598075388880240819657722288122443372228464836153833
4399583226761146408765700777902860452383698591138663656909472916751075649948200292068751601621802575
6053505466771118066690723728419676921815528181867665849398108461079404659004783049527994858588980423
6785732715379207317756759490389318462467891778959058704481909926094689503606384341214783041124049021
7405101546294613783954806538636532649492875075727738795718578346397901755698402733831627999469376201
981956504069862538

All your files have been encrypted due to a security problem with your PC.
Data recovery requires a decryptor.

If you want to restore them, write us to the e-mail:zuzyamail@aol.com
Additional Mailing Address e-mail:zuzya@india.com


Attention!
* Do not rename encrypted files.
* Do not try to uninstall the program or run antivirus software
* Attempts to self-decrypt the files will lead to the loss of your data
* Decoders of other users are incompatible with your data, as each user
* Unique encryption key

[mike 1]

SMITH, здравствуйте. Пришлите пару оригинал/зашифрованный одного и того же файла размером более 200КБ.

[SMITH]

SMITH, здравствуйте. Пришлите пару оригинал/зашифрованный одного и того же файла размером более 200КБ.

Доброго времени суток. Косяк в том что остались файлы только виртуальных машин, больших размеров и оригинала нет. точнее есть оригинал, но датой 30.12.2016

[mike 1]

SMITH, здравствуйте. Пришлите пару оригинал/зашифрованный одного и того же файла размером более 200КБ.

Доброго времени суток. Косяк в том что остались файлы только виртуальных машин, больших размеров и оригинала нет. точнее есть оригинал, но датой 30.12.2016

Windows какая установлена на виртуальных машинах?

[SMITH]

SMITH, здравствуйте. Пришлите пару оригинал/зашифрованный одного и того же файла размером более 200КБ.

Доброго времени суток. Косяк в том что остались файлы только виртуальных машин, больших размеров и оригинала нет. точнее есть оригинал, но датой 30.12.2016

Windows какая установлена на виртуальных машинах?

На host машине стоял Windows Server 2012 R2, на виртуальной машине Windows Server 2008 R2.
Эта гадость попала на комп на котором не стояло антивируса, были последние обновления и к нему было только rdp. При это после шифрования служба HyperV не стартовала. Хотя компьютер работал нормально и новые файлы не шифровались.
Всё переставил, залил машины из бэкапов, но бэкапы староваты и хотелось бы понять как эта гадость лезет?

[mike 1]

Всё переставил, залил машины из бэкапов, но бэкапы староваты и хотелось бы понять как эта гадость лезет?

Скорее всего сбрутили пароль к RDP. Порт используете стандартный 3389? Если да, то его нужно сделать нестандартным. Также лучше использовать нестандартные порты в программах удаленного доступа, например Radmin.