Як розшифрувати файли?

[vasilij_lutsk]

Доброго всім дня! Трапилась така проблемка: забрався вірус та зашифрував всі фотографії, відео та інше. Всі файли стали типу fc233949, жодною програмою неможливо відкрити. В кожній папці зявився текстовий файл в якому написано: "Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления.Для этого выполните следующие действия..." Може хто з таким стикався?, що можна зробити?, шкода всіх фотографій... А резервних копій нема(((

[sanbOK]

може вірус їх просто переіменував додавши .fc233949

спробуйте переіменувати видаливши .fc233949 або додайте вкінці .jpg

[Zevs_Isver]

гарно пояснено що робити

2sanbOK нєєєєє, навряд то узбецький вірус

[vasilij_lutsk]

  В 07.01.2016 в 20:41, sanbOK сказав:

може вірус їх просто переіменував додавши .fc233949

спробуйте переіменувати видаливши .fc233949 або додайте вкінці .jpg

Перейменування з додаванням правильного розширення/типу не допомогло.

[Oli]

vasilij_lutsk,

 

скиньте 1 файл той закодованний, можна в пп

[vasilij_lutsk]

  В 07.01.2016 в 20:46, dj_design сказав:

якщо це те що я думаю, то варіанта два: - запити холодною водою, - заплатити за розшифровку і якщо повезе - відновите .. ні - дивіться перший варіант ...

 

я звичайно не злорадствую, але такі випадки зазвичай вчать - робити копії (в архів або на зовнішній носій) і .. не відкривати з почти невідомі файли ... одні вчаться на помилках інших, другі - на своїх ...

Ну бувають такі люди, які вірять надійності ноутбуків і ніколи не роблять копій. Платити за розшифровку - не варіант,довго гугливши, взнав орієнтовну ціну, і це немало ще й без гарантій. Програмка дишефратор рано чи пізно появиться.

[Oli]

vasilij_lutsk,

 

прийшов спам на пошту і ви перейшли? чи як? 

[AnimaNoir]

Нчого не треба нікому платити. Раджу почитати цю статттю : http://pk-help.com/security/the-virus-encrypts-files/
А якщо коротко гугліть RectorDecryptor.

[vasilij_lutsk]

  В 07.01.2016 в 21:31, Oli сказав:

vasilij_lutsk,

 

прийшов спам на пошту і ви перейшли? чи як?

Ніхто цього не знає, ноутбук моєї знайомої. Та й самого вірусу вроді як вже нема, він самоудалився або нод зловив.

[vasilij_lutsk]

  В 07.01.2016 в 21:32, AnimaNoir сказав:

Нчого не треба нікому платити. Раджу почитати цю статттю : http://pk-help.com/security/the-virus-encrypts-files/

А якщо коротко гугліть RectorDecryptor.

Це читав. Програмка Decryptor з типом fc233949 не працює. Все одно дякую!, прочитаю ще раз.

[Oli]

  AnimaNoir сказав:

RectorDecryptor

 

невізьме

[AnimaNoir]

В такому разі раджу шукати друзів з ліцензією касперського і писати до них лист. 

[Deemon]

торгуватися з вірусописцьом

[AnimaNoir]

  В 07.01.2016 в 21:48, Deemon сказав:

торгуватися з вірусописцьом

Щоб вони мали гроші і бажання для подальших подвигів?

[Oli]

хто знайде спосіб розшифрувати отримає напевно "Нобелівську премію"

 

зараз ще  попробую

[vasilij_lutsk]

  В 07.01.2016 в 21:48, Deemon сказав:

торгуватися з вірусописцьом

Торгуватись не бачу сенсу, бо в них дуже стрьомні інструкції.

ВНИМАНИЕ_ОТК

[Юріч]

vasilij_lutsk, після всього вже стрьомно відкривати ті стрьомні інструкції, що ти прикріпив .

[vasilij_lutsk]

  В 07.01.2016 в 22:05, YouRich сказав:

vasilij_lutsk, після всього вже стрьомно відкривати ті стрьомні інструкції, що ти прикріпив .

Та ні, я файли з інструкціями скинув собі на комп., нічого поганого не відбулося))))

[Oli]

vasilij_lutsk,

 

 мені всі відповідають потрібно йти на форум  Касперского чи ВЕБа,  там і пишіть скидайте файли, логи...   бо вам потрібно саме fc233949

ну і доброго модера вам...

 

http://forum.kaspersky.com/index.php?showforum=18

[Zheny@]

  sanbOK сказав:

може вірус їх просто переіменував додавши .fc233949 спробуйте переіменувати видаливши .fc233949 або додайте вкінці .jpg

Блін, чоловіче, я від тебе такого не чекав!  Це ж не малдаванє писали!

 

 

 

  vasilij_lutsk сказав:

" Може хто з таким стикався?, що можна зробити?

Нічого. Запити холодною водою.

Я стикався.

Або заплатити ту суму, яку вимагають. Готові?

 

 

  vasilij_lutsk сказав:

Програмка дишефратор рано чи пізно появиться.

НІколи не з'явиться. Погугліть про суть "шифраторів". Багато чого зрозумієте. Набрутити пароль для дешифратора - на самому потужному в світі комп'ютері, займе роки!

Тому як довжина пароля може бути більша ніж 1024 символа. І да, пароль не в чистому вигляді. А шифрований.

 

 

  Oli сказав:

хто знайде спосіб розшифрувати отримає напевно "Нобелівську премію" зараз ще попробую

Олі, ти ніїбічєскій прогамер??  Не городи х*уйні.

Прочитай в неті, що пишуть. Все не те що складно. Афігєнно складно!

Люди із кількома математичними освітами б'ються в пошуках "вакцини" і безрезультатно!

 

А ти отако нахрапом, файли переіменувати!

Брєд!

[Zevs_Isver]

  В 08.01.2016 в 06:51, Zheny@ сказав:

Прочитай в неті, що пишуть. Все не те що складно. Афігєнно складно!

Люди із кількома математичними освітами б'ються в пошуках "вакцини" і безрезультатно!

та в файлі все сказано

і на 99% що зашифровано чим треба

хто не зрозумів - йому інет не допоможе

[vaz75]

Заходити через Тор? Хм. Кинуть двічі, навіть не сумніваюся.

[Zevs_Isver]

  В 08.01.2016 в 07:00, vaz75 сказав:

Заходити через Тор? Хм. Кинуть двічі, навіть не сумніваюся.

нєєє

а що скажеш якщо прийдеться якимось "біткоінами" платити?

[Zheny@]

  Zevs_Isver сказав:

а що скажеш якщо прийдеться якимось "біткоінами" платити?

А так і є.

Це CTB-locker, якщо українською, то : Curve Tor Bitcoin .

детальніше тут

[Zevs_Isver]

  В 08.01.2016 в 07:08, Zheny@ сказав:

  Zevs_Isver сказав:

а що скажеш якщо прийдеться якимось "біткоінами" платити?

А так і є.

Це CTB-locker, якщо українською, то : Curve Tor Bitcoin .

детальніше тут

ну це логічно...

чи може хтось очікував що попросять заплатити на картку "ПриватБанку" ?