Як розшифрувати файли?

[vasilij_lutsk]

Доброго всім дня! Трапилась така проблемка: забрався вірус та зашифрував всі фотографії, відео та інше. Всі файли стали типу fc233949, жодною програмою неможливо відкрити. В кожній папці зявився текстовий файл в якому написано: "Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления.Для этого выполните следующие действия..." Може хто з таким стикався?, що можна зробити?, шкода всіх фотографій... А резервних копій нема(((

[sanbOK]

може вірус їх просто переіменував додавши .fc233949

спробуйте переіменувати видаливши .fc233949 або додайте вкінці .jpg

[Zevs_Isver]

гарно пояснено що робити

2sanbOK нєєєєє, навряд то узбецький вірус

[dj_design]

якщо це те що я думаю, то варіанта два: - запити холодною водою, - заплатити за розшифровку і якщо повезе - відновите .. ні - дивіться перший варіант ...

 

я звичайно не злорадствую, але такі випадки зазвичай вчать - робити копії (в архів або на зовнішній носій) і .. не відкривати з почти невідомі файли ... одні вчаться на помилках інших, другі - на своїх ...

[vasilij_lutsk]

може вірус їх просто переіменував додавши .fc233949

спробуйте переіменувати видаливши .fc233949 або додайте вкінці .jpg

Перейменування з додаванням правильного розширення/типу не допомогло.

[Oli]

vasilij_lutsk,

 

скиньте 1 файл той закодованний, можна в пп

[vasilij_lutsk]

якщо це те що я думаю, то варіанта два: - запити холодною водою, - заплатити за розшифровку і якщо повезе - відновите .. ні - дивіться перший варіант ...

 

я звичайно не злорадствую, але такі випадки зазвичай вчать - робити копії (в архів або на зовнішній носій) і .. не відкривати з почти невідомі файли ... одні вчаться на помилках інших, другі - на своїх ...

Ну бувають такі люди, які вірять надійності ноутбуків і ніколи не роблять копій. Платити за розшифровку - не варіант,довго гугливши, взнав орієнтовну ціну, і це немало ще й без гарантій. Програмка дишефратор рано чи пізно появиться.

[Oli]

vasilij_lutsk,

 

прийшов спам на пошту і ви перейшли? чи як? 

[AnimaNoir]

Нчого не треба нікому платити. Раджу почитати цю статттю : http://pk-help.com/security/the-virus-encrypts-files/
А якщо коротко гугліть RectorDecryptor.

[vasilij_lutsk]

vasilij_lutsk,

 

прийшов спам на пошту і ви перейшли? чи як?

Ніхто цього не знає, ноутбук моєї знайомої. Та й самого вірусу вроді як вже нема, він самоудалився або нод зловив.

[vasilij_lutsk]

Нчого не треба нікому платити. Раджу почитати цю статттю : http://pk-help.com/security/the-virus-encrypts-files/

А якщо коротко гугліть RectorDecryptor.

Це читав. Програмка Decryptor з типом fc233949 не працює. Все одно дякую!, прочитаю ще раз.

[Oli]

RectorDecryptor

 

невізьме

[AnimaNoir]

В такому разі раджу шукати друзів з ліцензією касперського і писати до них лист. 

[Deemon]

торгуватися з вірусописцьом

[AnimaNoir]

торгуватися з вірусописцьом

Щоб вони мали гроші і бажання для подальших подвигів?

[dj_design]

не розшифровують ці файли ... Нод і ДрВеб розшифрували декільки варіантів, але при умові що не затерли ключі і "зловили" вірус ... ну і + потрібно мати ліцінзію на сам антивірус .. тоді можна звернутись до них про допомогу, але .. в більшості випадків - відповідь негативна ...

 

сам вірус приходить в листі у вигляді вкладеного файлу (документ, фото чи інше.) ... в мене в практиці було дікілька варіантів : лист від фірми з темою про "акт звірки податкової", всередині документ .. бухгалтер звичайно відкрила і ... інший варіант - "Заборгованість з банку" і додано документ .. користувач відкрив .. результат такий самий ... антивіруси не ловлять ... ящики звичайно "леві", але суть листів така, щоб звернули увагу...

 

да даний момент, особисто мною протестовано  два варіанти (листи з вірусами не видаляв і мав змогу провірити): 1 - заборона виконання програм не з папки "Program Files" .. спосіб описаний в неті, робиться за допомогою "політики безпеки" ... 2. - платний продукт, але не 100% гарантія - Dr.Web KATANA ... цікавий продукт .. на тестовій машині віруса зловив і не дав зашифрувати файли ... 

[Oli]

хто знайде спосіб розшифрувати отримає напевно "Нобелівську премію"

 

зараз ще  попробую

[vasilij_lutsk]

торгуватися з вірусописцьом

Торгуватись не бачу сенсу, бо в них дуже стрьомні інструкції.

ВНИМАНИЕ_ОТК

[Юріч]

vasilij_lutsk, після всього вже стрьомно відкривати ті стрьомні інструкції, що ти прикріпив .

[vasilij_lutsk]

vasilij_lutsk, після всього вже стрьомно відкривати ті стрьомні інструкції, що ти прикріпив .

Та ні, я файли з інструкціями скинув собі на комп., нічого поганого не відбулося))))

[Oli]

vasilij_lutsk,

 

 мені всі відповідають потрібно йти на форум  Касперского чи ВЕБа,  там і пишіть скидайте файли, логи...   бо вам потрібно саме fc233949

ну і доброго модера вам...

 

http://forum.kaspersky.com/index.php?showforum=18

[Zheny@]

може вірус їх просто переіменував додавши .fc233949 спробуйте переіменувати видаливши .fc233949 або додайте вкінці .jpg

Блін, чоловіче, я від тебе такого не чекав!  Це ж не малдаванє писали!

 

 

 

" Може хто з таким стикався?, що можна зробити?

Нічого. Запити холодною водою.

Я стикався.

Або заплатити ту суму, яку вимагають. Готові?

 

 

Програмка дишефратор рано чи пізно появиться.

НІколи не з'явиться. Погугліть про суть "шифраторів". Багато чого зрозумієте. Набрутити пароль для дешифратора - на самому потужному в світі комп'ютері, займе роки!

Тому як довжина пароля може бути більша ніж 1024 символа. І да, пароль не в чистому вигляді. А шифрований.

 

 

хто знайде спосіб розшифрувати отримає напевно "Нобелівську премію" зараз ще попробую

Олі, ти ніїбічєскій прогамер??  Не городи х*уйні.

Прочитай в неті, що пишуть. Все не те що складно. Афігєнно складно!

Люди із кількома математичними освітами б'ються в пошуках "вакцини" і безрезультатно!

 

А ти отако нахрапом, файли переіменувати!

Брєд!

[Zevs_Isver]

Прочитай в неті, що пишуть. Все не те що складно. Афігєнно складно!

Люди із кількома математичними освітами б'ються в пошуках "вакцини" і безрезультатно!

та в файлі все сказано

і на 99% що зашифровано чим треба

хто не зрозумів - йому інет не допоможе

[vaz75]

Заходити через Тор? Хм. Кинуть двічі, навіть не сумніваюся.

[Zevs_Isver]

Заходити через Тор? Хм. Кинуть двічі, навіть не сумніваюся.

нєєє

а що скажеш якщо прийдеться якимось "біткоінами" платити?