autoua
×
Autoua.netФорумІнформатика та побутова електроніка

Помогите! Вирус. (4/4)

читатель
Киев
Сообщения: 10
С нами с 17.04.2011

Re: Помогите! Вирус. [Re: 512 БАЙТ]
      13 июня 2013 в 12:43 Гілками

а чего же тарифы не озвучены?
суть проблемы то у всех, в этой ветке, одинакова...


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
читатель
Сообщения: 8
С нами с 13.06.2013

Re: Помогите! Вирус. [Re: Женя]
      13 июня 2013 в 13:39 Гілками

Тарифы озвучить невозможно. Потому что неизвестен объем работ. Шифрование это всегда индивидуально. Подобного плана вирус встречался около года назад, там было шифрование AES+RSA
Что именно здесь, разбираемся, примеры получены, изучаем.


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
V.I.P *
43 года (25 лет за рулем), Киев
Сообщения: 13205
С нами с 29.01.2010

Re: Помогите! Вирус. [Re: 512 БАЙТ]
      13 июня 2013 в 15:23 Гілками

Интересно получается:)
Я, эту ситуацию, могу сравнить с гайцами. Нарушил-остановили-...дальше 2 варианта - выписать постанову на 340 грн или дать гайцу на лапу 100-150 грн.
То есть, чтобы получить дешифратор у айтипетруши - 100 грн, услуги конторы по восстановлению инфы - от 200 грн.


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
читатель
Сообщения: 8
С нами с 13.06.2013

Re: Помогите! Вирус. [Re: Женя]
      13 июня 2013 в 16:09 Гілками

200 грн за работу, на которую нужно потратить минимум сутки, а то и больше, никто браться не будет, экономически невыгодно. Проще заплатить мошеннику. Вопрос в другом, а есть хоть один реальный случай когда заплатили и прислали реальный дешифратор?

Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
читатель
Сообщения: 8
С нами с 13.06.2013

Re: Помогите! Вирус. [Re: Женя]
      13 июня 2013 в 18:07 Гілками

Вероятнее всего алгоритм шифрования один из трех:
1. Rijndael
2. Serpent
3. Twofish


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
V.I.P *
43 года (25 лет за рулем), Киев
Сообщения: 13205
С нами с 29.01.2010

Re: Помогите! Вирус. [Re: 512 БАЙТ]
      14 июня 2013 в 01:00 Гілками

512 БАЙТ 13.06.2013 16:09 пишет:

200 грн за работу, на которую нужно потратить минимум сутки, а то и больше, никто браться не будет, экономически невыгодно. Проще заплатить мошеннику. Вопрос в другом, а есть хоть один реальный случай когда заплатили и прислали реальный дешифратор?



Прочитай всю тему.


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
читатель ***
38 лет, Киев
Сообщения: 23
С нами с 07.05.2010

Re: Помогите! Вирус. [Re: Женя]
      14 июня 2013 в 09:27 Гілками

В ответ на:

По состоянию на 11:00 (MSK) 14.06.2013 состояние следующее:
Распространение началось 07.06.2013. Незначительная модификация 225-го. Расшифровка будет в автоматическом режиме, но будет сильно ресурсоемка - дня 2-3, не меньше. Утилита при запуске захочет зашифрованный doc-файл для подбора ключа. Потом надо будет ДОЛГО ждать подбора и затем утилита начнет расшифровывать зашифрованные файлы.




Источник

Змінено Timmi (10:23 14/06/2013)


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
читатель
Сообщения: 8
С нами с 13.06.2013

Re: Помогите! Вирус. [Re: Женя]
      14 июня 2013 в 10:32 Гілками

Известно на 100%.
Алгоритм: Riendael
Hash: RipeMD-160
Программа дешифрующая написана, остался не менее важный вопрос ключа, разбираемся.
Просьба тех кто заплатил и получил ключ, прислать сам ключ, ID из текстового файла и ID тома, который был зашифрован.

Змінено 512 БАЙТ (10:42 14/06/2013)


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
LDS
member ****
Киев
Сообщения: 148
С нами с 21.07.2005

Re: Помогите! Вирус. [Re: 512 БАЙТ]
      14 июня 2013 в 10:56 Гілками

Dr. Web выкатил свое решение:

http://forum.drweb.com/index.php?showtopic=314145


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
читатель
Сообщения: 8
С нами с 13.06.2013

Re: Помогите! Вирус. [Re: 512 БАЙТ]
      14 июня 2013 в 11:29 Гілками

Пробуйте. doc-файл, потому что в заголовке файла есть хорошее типизированное место.

Змінено 512 БАЙТ (11:51 14/06/2013)


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
Autoua.netФорумІнформатика та побутова електроніка
Додаткова інформація
1 користувачів і 2 що побажали залишитися невідомими читають цей форум.

Модератор:  AlMat, Yorc, moderator 

Роздрукувати всю тему

Права
      Ви не можете створювати нові теми
      Ви не можете відповідати на повідомлення
      HTML дозволений
      UBBCode дозволений

Рейтинг:
Переглядів теми: 12331

Оціните цю тему

Перейти в

Правила конференції | Календар | FAQ | Карта розділу | Мобільна версія