Рейтинг: 4.9/5.0 (1845 проголосовавших)Категория: Windows: Антивирусы
[spoiler=Текст вымогателей]LANGUAGE Russian or save 70$
Доброго времени суток!
Доносим до Вас не самую приятную новость.
Вся ваша информация (документы, базы данных, и другие файлы) на этом компьютере были
зашифрованы с помощью самых криптостойких алгоритмов.
Восстановить файлы можно только при помощи нашего оператора ну и конечно же 70$
Подобрать его невозможно. Переустановка ОС ничего не изменит.
Напишите нам на МАЙЛ АГЕНТ! перейти по ссылке или ICQ:694318603 Цена востановления 70$
Письма с угрозами ни к чему хорошему вас не приведут.
НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!
поспешите данные связи меняются в каротких периудах! ВАШ НОМИР ID в места привет ато ответа не будет!
С уважением - Анна[/spoiler]
[spoiler=Текст вымогателей]LANGUAGE Russian or save 70$
Доброго времени суток!
Доносим до Вас не самую приятную новость.
Вся ваша информация (документы, базы данных, и другие файлы) на этом компьютере были
зашифрованы с помощью самых криптостойких алгоритмов.
Восстановить файлы можно только при помощи нашего оператора ну и конечно же 70$
Подобрать его невозможно. Переустановка ОС ничего не изменит.
Напишите нам на МАЙЛ АГЕНТ! first.anya@mail.ru или ICQ:694318603 Цена востановления 70$
поспешите данные связи меняются в каротких периудах! ВАШ НОМИР ID в места привет ато ответа не будет!
Заражение компьютера, на нем установлена Windows 7 x64, произошло приблизительно в 14.00 (как определил? - компьютер начал усердно над чем-то трудиться, появились жуткие тормоза), увидев криптованные файлы к 15.00 скачал cureit и запусти из под винды на проверку, в
был найден 1 вирус, он был удален. Название его не запомнил.
При открытии зашифрованного файла - выдает окно ошибки:
"Внимание! Все ваши файлы зашифрованы!
Чтобы восстановить свои файлы и получить к ним доступ, скачайте архив <ссылка> в нем пароль.
На архив может ругаться антивирус, рекомендуем отключить иначе пароль не достать.
У вас есть 5 попыток ввода кода. При превышении этого количества, все данные необратимо испортятся. Будьте внимательны при вводе кода!"
При нажатии на ок появляется форма ввода кода.
Скачивать предлагаемые файл - скорее всего очередной вирус.
Очень необходимо восстановить данные.
Помогите восстановить данные.
У всех файлов добавлено расширение EnCrYpTed (simple.txt.EnCrYpTed)
Вирус пошифровал такие файлы:
- txt; xlsx; xls; doc; docx; rar; png; jpg; mp3; rar; torrent
вирус не тронул такие файлы:
- exe; dll; xml; pdb; cs; csproj; xss; xsd; congif; swf; resx; ico; flac; mdf; ldb; mdb; dbf;
Ми Леди 11.06.2013
Короче, всё как всегда(
Еще зимой у меня появилась эта бяка. В сервисе сказали, что это вирус, типа полечили, но им было лень переименовывать зараженные файлы и поручили это мне сделать дома.
Сижу переименовываю 
Толку ноль. Фотки не восстанавливаются, что-то там еще не открывается. пичалька(
Самое интересное, что дата появления этой бяки датируется за 11 месяцев до покупки мной нетбука. 
И сначала её не было! Появилась незаметно в один день.
ЗЫ: большими буквами написала название потому что именно так написано везде в папках.
ЗЫ-2: я помню, комп - это не моё. 
Сообщение отредактировал Ми Леди: 11.06.2013 - 21:46
Музыкант 11.06.2013
Была атака вируса covsssss.exe и covsssss.exe//UPX. Винда server 2003 R2 enterprise x64. Этот вирус повредил все файлы ворда и екселя, а так же все базы 1с 8 и семерки файлы .MD и .DBF. Добавил расширение .cov и создал текстовый файл "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" а в нем такой текст.
Внимание! Все Ваши файлы зашифрованы!
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нами по email: niomoney@ya.ru
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!
Антивирус Касперский для сервера версии 6. Вирус он конечно же задушил, но вот файлы восстановить так и не получилось. При удалении расширения .COV пишет, что все равно файл разрушен. Можно конечно восстановить из хранилища файлы вируса, но как то страшно что опять вирус будет активен.
Я решил написать на почту этому человеку и получил такой вот ответ:
"никаких гарантий, кроме моего слова, а програмка уже была/есть на вашем пк - она используется для шифровки и дешифровки, но высылаю т.к 95% ее удаляют антивирусами
а расшифровка возможна лишь с помощью програмки+код".
Comments ]
Although ransomware is not a new scourge in the computer world, a new variation has recently surfaced. The old ransomware would lock you out of your computer until you paid the hijacker a fee to unlock your system. This new variant encrypts your data files. You need a "Key" to un-encrypt the files.
The Malware team at Major Geeks has just started to deal with this and as yet have not found a solution to the issues. The hijacker wants the victim to contact him at Koeserg@gmail.com. Anyone who falls victim to this hijacker should contact the FBI's cybercrimes division and report the extortion.
This is another example of the sort of computer issues that remind us to always back up your data. A better idea would be to use a freeware program such as Acronis True Image to backup your entire hard drive.
Check back for further updates regarding this new infection.
The MajorGeeks malware team has found a possible fix for this ransomware. If you are infected with this new strain, download and run:
You must run it with "-k 85" as a parameter (without the quotes).
Put te94decrypt.exe in C:\
From run (windows+R) type and hit enter:
C:\te94decrypt.exe -k 85
If te94decrypt with key 85 (-k 85) does not work, I suggest sending a couple of the encrypted files to https://vms.drweb.com/sendvirus/
А'лександр 22 Июн 2011
SergM 22 Июн 2011
Номер тикета (ответа из вирлаба) тут напишите.
А'лександр 22 Июн 2011
Номер тикета (ответа из вирлаба) тут напишите.
А'лександр 22 Июн 2011
Grinopas 22 Июн 2011
А'лександр 22 Июн 2011
Grinopas 22 Июн 2011
А'лександр 22 Июн 2011
mrbelyash 22 Июн 2011
SergM 22 Июн 2011
А'лександр 22 Июн 2011
А'лександр 22 Июн 2011
первое письмо такое пришло:
Уважаемый sherstnev76,
Это сообщение автоматически сформировано в ответ
на Ваш запрос относительно:
"SUBMITTED CURE REQUEST".
Вашему запросу назначен идентификатор [drweb.com #2458156].
UncleBucketts 25 Sep 2012
Please Help!
I have been all over the internet and these forums to find a solution to my problem.
I have the POLICE virus. My files are all locked and their file extensions have been changed to .police
For example XXXX.mp3.police
I have followed instructions and I believe I have removed the virus, however I cannot find a way to change the files back so they are unlocked.
I have tried using Kaspersky to decrypt my files - it can not decrypt because "it may be an unknown trojan modification"
Edit: Moved topic from Windows 7 to the more appropriate forum.
boopme 25 Sep 2012
Welcome UncleBucketts
UncleBucketts 29 Sep 2012
UncleBucketts 01 Oct 2012
3-777-3 Мастер (1462), закрыт 3 года назад
Помогите - вирус закодировал все файлы в формат ".a" в свойствах тип файла написано - "CRYPTED!"
Главное курсовой расшефровать надо
на робочем столе появился файл
КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
Внимание! Все Ваши файлы зашифрованы!
Чтобы восстановить свои файлы и получить к ним доступ,
отправьте смс с текстом 772602110754 на номер 5537
У вас есть 5 попыток ввода кода. При превышении этого
15.05.2011 0:02:33 Фильтр HTTP файл http*://*on-file.*ru/nm/f8a74870156e86e4541bb2c53af0d1f84dcefbe5/8/82031/onfile_org_ru_vk_serdce.*rar модифицированный Win32/TrojanDropper.Small.NJN троянская программа соединение прервано - изолирован PARADISE\DreamWolf Обнаружена угроза при попытке доступа в Интернет следующим приложением:opera.exe.
файла CRYPTED.txt нет и наверное не было
