Рейтинг: 4.4/5.0 (1892 проголосовавших)Категория: Windows: Антивирусы
"Это же не наш метод" ©
Посколько вирус - один из подвидов "черной мамбы" с шифрованием SHA, более длинным блоком (25 заместо 15) и ключем - то декриптор лично я написать не смогу. А если и смогу, то очень нескоро.
Тогда пути решения следующие:
1) Пытаться восстановить заголовок и остальные блоки путем заполнения типичными для такого вида файлов, данными. Либо данными, взятыми на 32 байта раньше (многие структуры выравнены по границе 16 байт) и этого для некоторых файлов будет достаточно. Завтра я состряпаю вам такую прогу, ибо сегодня свободного времени не очень много.
2) Купить и дрвебов декриптор и поделится им с народом. Авось найдуться люди с такой же проблемой и с таким же ID вируса и немного скомпенсируют затраты. 500 рублей можно удержать с виновных (тех, что запустили файл вируса, пришедшего по почте)
Странно что еще не пришло письма от злоумышленников с предложением улучшить их материальное состояние
Это сообщение отредактировал amdx - 28.08.2013 - 12:23
Это беда от прав админских опять же.
Переназначение прав на пару веток реестра помогают не словить 99% блокировщиков экрана. Каких - увы забыл, т.к. эникеил года 3 назад..
А идеале 2 пользователя: админ и бесправный юзер+ UAC на полную мощь - шанс схватить вирус почти 0. Тот же root и user, просто допиливать надо.
Конечно потом некоторые программы вручную приходится править права, т.к. они не поддерживают "установку для всех". Может ещё заваливаться например из-за того что системная библиотека не может подхватиться в программу, на эту библиотеку приходится отдельно докидывать спец права, потом проверять что там в реестре и что юзается и т.д. и т.п. Геморно, много секаса с ОС/дитрибами/правами, но высокая надёжность и стабильность - прям как в *nix'ах :-D
99,9% людей не хотят в это вникать просто, "оно ж и так работает, зачем столько лишнего гемора".
P.S. Не оспариваю тот факт что *nix'ы всё равно надёжней, просто не настолько что "небо и земля" =)
«Доктор Веб» обновил утилиту для расшифровки файлов, зараженных Trojan.Encoder.102
29 марта 2012 года
Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает об обновлении утилиты te102decrypt.exe, позволяющей расшифровывать файлы, пострадавшие от действия вредоносной программы Trojan.Encoder.102.
Семейство Trojan.Encoder включает в себя вредоносное ПО, так или иначе шифрующее данные пользователя. За расшифровку файлов злоумышленники требуют у жертвы внести на их счет определенную плату. Специалисты компании «Доктор Веб» разработали специальную утилиту, помогающую пострадавшим от действий троянца пользователям вернуть зашифрованные файлы в исходное состояние, однако в силу того, что злоумышленники нередко использовали «длинные» ключи, расшифровка не всегда была успешной.
В новой версии утилиты te102decrypt.exe добавлена поддержка 590-битного ключа RSA, что позволит расшифровывать значительно больший процент файлов, над которыми «поработали» некоторые модификации троянца Trojan.Encoder.102.
Пользователям, пострадавшим от действия данной вредоносной программы, рекомендуется обращаться в службу технической поддержки «Доктор Веб» или к сотрудникам антивирусной лаборатории, прикрепив к тикету образцы зашифрованных троянцем файлов.
Neo. недавно сам столкнулся с подобной бедой!
Решение есть, только что, возможно, не всё будет спасено, но часть точно!
Но для расшифровки нужно знать точное расширение файла.
Поскольку часто спрашивают по поводу данного вируса-шифровальщика решил написать более-менее подробную инструкцию, если будут вопросы, задавайте в теме!
1. Для начала нужно скачать специальную утилитку с сайта др веба и сохранить её на диск C: в корень.
2. Затем нужно вызвать Командную строку:
Или так: Пуск -> Все программы -> Стандартные -> Командная строка.
Или так: Пуск -> Выполнить и введите имя программы cmd.exe и нажмите клавишу Enter.
3. a) В Командной строке введите C:\te102decrypt.exe -k КОД
Теперь посмотрите на цифры в расширении у файлов.
Если у вас к имени файла добавлено в конце .numlock@riseup.net_135, то вместо слова КОД напишите 164
Итак, в Командной строке введите C:\te102decrypt.exe -k 164
Если у вас к имени файла добавлено в конце .numlock@riseup.net_143, то вместо слова КОД напишите 224
Итак, в Командной строке введите C:\te102decrypt.exe -k 224
для .numlock@riseup.net_149 -k 200
для .numlock@riseup.net_152 -k 163
б) Для большинства новых модификаций данного вируса готовых кодов нет, поэтому для них используется другой метод (другие параметры командной строки):
Итак если вашего кода среди перечисленных нет, то в командной строке введите:
Если у вас к имени файла добавлено в конце .numlock@riseup.net_162, то
C:\te102decrypt.exe -k h49 -e .numlock@2riseup.net_162
Если у вас к имени файла добавлено в конце .numlock@riseup.net_164, то
C:\te102decrypt.exe -k h49 -e .numlock@2riseup.net_164
и так далее, то есть
Если у вас к имени файла добавлено в конце .numlock@riseup.net_xxx, то
C:\te102decrypt.exe -k h49 -e .numlock@2riseup.net_xxx
4. После этого нажмите клавишу Enter и в открывшемся окошке утилиты нажмите Продолжить, после чего утилита начнёт долгий процесс расшифровки, не прерывайте работу утилиты и не выключайте компьютер до окончания процесса расшифровки.
Данный способ универсален, но 100% гарантии не даёт и часть файлов может быть потеряна, но часть точно должна быть восстановлена и то только фото и документы.
Если требуется восстановить только данные в какой-то определённой папке, то в командной строке в конце допишите
C:\te102decrypt.exe -k h49 -e .numlock@2riseup.net_xxx -path D:\Имя папки и далее как в предыдущем примере.
Обратите внимание,
1. Обязательно сделайте резервное копирование всех зашифрованных файлов перед использованием данной утилиты!
2. Для полной расшифровки потребуется места на жестком диске большее, чем занимают сами зашифрованные файлы!
3. Удаляйте зашифрованные копии только строго после того, как убедитесь, что файлы действительно успешно расшифрованы!
4. Утилита попытается восстановить только некоторые типы файлов. В лучшем случае te102decrypt сможет восстановить кое-что из файлов формата jpg/doc/xls!
Решение было найдено здесь.
Шифровальщики нынче популярны, а люди всё равно не пользуются антивирусами. Или пользуются, но как-то неправильно.
Вот с таким шифровальщиком пришлось столкнуться - tutu@safrica.com_X47.
Шифрует он качественно, и вернуть к исходному состоянию зашифрованный файл без закрытого ключа не получится (ну или получится, но очень большими средствами - много времени и много техники).
К имени файла добавляется новое расширение - "Файл.doc.tutu@safrica.com_X47". Шифруются все офисные документы - текст, таблицы, презентации, pdf-файлы, письма. Шифруются картинки, архивные файлы.
Как лечить я тут рассказывать не буду - антивирус Вам в подмогу. А вот как расшифровать.
Решение нашлось в виде утилиты от DrWeb - te102decrypt.exe
Волшебная строка запуска утилиты для этого шифровальщика такова:
te102decrypt.exe -k h15 -e .tutu@safrica.com_X47 <путь>
Здесь <путь> - путь к зашифрованным файлам. Если его не указать, то утилита будет шерстить весь компьютер в поисках зашифрованного.
В результате рядом с зашифрованным файлом появится его почти расшифрованный вариант или несколько вариантов.
К имени зашифрованного файла вернется его прежнее расширение.
Но, как я оговорился выше - исходный файл можно вернуть только зная закрытый ключ. Поэтому с расшифрованными утилитой файлами придется еще поработать.
Меньше всего забот доставят письма (*.msg) - они уже будут нормально открываться в Outlook.
С архивами тоже скорее всего проблем не будет.
Картинки - jpg-файлы - надо просмотреть в просмотрщике картинок и по необходимости подредактировать (яркость, контрастность).
Текстовые файлы - doc, docx - скорее всего не откроются в Microsoft Word, но откроются в Open Office. Так что придется установить себе этот бесплатный офисный пакет и действовать дальше с его помощью. Открываем расшифрованный, но испорченный файл в Open Office Writer, сохраняем его как odt-файл. И уже odt-файл открываем в Word (он будет ругаться, но откроет). Далее - сохраняем в любом привычном формате. Сложновато? - не очень. Зато получаем рабочий расшифрованный файл.
Таблицы - xls, xlsx - открываем в MS Excel. Он ругнется сначала - типа опасно и т.д. Не обращаем внимание, открываем и пересохраняем в нужном формате.
При большом количестве файлов - придется поработать.
Если большая лень - можно, конечно, рискнуть и заплатить денег вымогателю. Но я этого не советую.
В результате можете вернуться к этому посту, но уже с облегченным карманом и чувством внутренней неудовлетворенности :)
Внимание! В настоящее время сайт находится на стадии переделки. Возможны некоторые изменения в дизайне. Все старые разделы (Новости, Статьи и другие) в ближайшее время будут возвращены на сайт в новом формате.
1 февраля 1996 года в малом зале районного дома культуры села Тамбовка был открыт филиал Амурского областного краеведческого музея имени Новикова-Даурского. Первым директором старала Ильяшик Лину Парфеньевну. Учитывая, что Амурская область — житница Дальнего Востока, а Тамбовский район — ведущий земледельческий центр области, в конце 1996 года музей было решено перепрофилировать в «музей истории развития сельского хозяйства Амурской области».
13 ноября 1997 года в преддверии дня работников сельского хозяйства, по решению директора Амурского областного краеведческого музея Томашика Геннадия Александровича и приказом Управления культуры при поддержке главы областной администрации Анатолия Николаевича Белоногова, был открыт музей как самостоятельное учреждение культуры Тамбовского района в здании бывшей начальной школы, площадью 337 квадратных метров.
Со дня открытия музея сотрудники прилагают много сил, чтобы музейный фонд постоянно пополнялся. Большую помощь оказывают в пополнении фондов и краеведы района, представители сельхозпредприятий, школьники, активисты музея, ученые института сои и многие другие. Сегодня фонд музея насчитывает 15308 единиц хранения (из них 11039 предметов основного фонда и 4269 предметов научно-вспомогательного фонда), что позволяет в экспозициях, выставках отражать атмосферу определенного времени, дух истории, жизнь района и известных людей.
Постоянные друзья и посетители музея: дети дошкольного возраста, учащиеся школ района, студенты ДальГАУ, сельскохозяйственного аграрного колледжа, ветераны войны и труда, специалисты сельского хозяйства. В среднем за год сотрудники музея обслуживают более 18000 человек, применяя различные формы работы: 380 экскурсий (обзорные, тематические и обучающие), мультимедийные лекции, Акции, музейные праздники и мероприятия к календарным датам (Международный день музеев, Дни воинской славы, День Защиты детей, День России и Российской символики, День народного единства и т.д.), творческие встречи с известными поэтами и художниками. Ежегодно музеем оформляется более 50 тематических выставок.
С мая 2014 года здание музея было закрыто на капитальный ремонт, но сотрудники музея продолжали оказывать населению свои услуги в другом временном помещении. Капитальный ремонт здания финансировала Администрация Тамбовского района, было выделено более 3 миллионов рублей. Также администрация выделила по муниципальной программе 140 тыс. руб. на приобретение чучел животных и трех витрин, что позволило создать новую экспозицию «Природа нашего края».
7 мая 2015 года состоялось торжественное открытие музея после капитального ремонта, на котором присутствовал временно исполняющий обязанности Губернатора Амурской области — Александр Александрович Козлов.
хороший денек!получила письмо по электронке, не поразмыслила и открыла его. 
раскрывается или одна и та же веб-страничка, или баннер в полокна. почаще всего в обозначенную папку записываются сокрытые файлыс именами hosts2, host или им схожими.
Все файлы скачиваются без каких или ограничений по скорости.Щелчком мыши и в открывшемся окне надавить продолжить.И в открывшемся окне надавить продолжить. Cуществует возможность частичного восстановления (реконструкции) неких файлов, зашифрованных encoder. чтоб избавиться от него,довольно удалить папку пользовательских скриптов. На данный момент у нас нет метода их расшифровать.
Заблокированы файлы doc xls заявка 120797Exe, позволяющую расшифровывать файлы, пострадавшие от деяния вредной программки trojan.аннотации производятся в том порядке, в котором они вам даны.Для дешифровки всех файлов довольно запустить утилиту двойным. 
Встречались такие же версии, где создатель шифратора изменил ключ шифрования в доделанных версиях шифратора. 
В строкеоткрывшегося окна указана папка, где содержатся пользовательские скрипты. Запускать так скачать, сделать ярлычек, прописать te102decrypt. Постановка трудности имеется компьютер, рабочие файлы которого зашифрованы троянцем. Работа с этой утилитой разнится в зависимости от модификации вируса,зашифровавшего файлы для расшифровки файлов запустите утилиту двойным щелчком мышии нажмите продолжить.
Просмотрите их в любом текстовом редакторе, к примеру блокноте. Расшифровывает doc файл 12 раз вот таковой командой dte102decrypt. Для устранения трудности с доступом в веб нужно проверить опции прокси internet explorer. Спасибо огромное, утилита посодействовала и расшифровала все файлы. Если неувязка связана с хоть какой другой страничкой, наберите в адресной строке браузера aboutconfig и нажмите enter.
Ночь стояла чудная красочно светили суперзвезды, благоухали te102decrypt.exe, самозабвенно стрекотала инструкция степная живность, кое-где вдали ржали жеребцы.
Никогда не задумывалась, что, пройдя этакой путь, придется прекратить его te102decrypt.exe какого-то кусочка металла. Корабли загружались и разгружались, искрящееся млрд кинозвезд, te102decrypt.exe инструкция, небо.
Так оно, естественно, и существовало, однако, te102decrypt.exe, само них заточение в каменном мешке составляло дилемму и для чеченцев. Ничего не посодействовало, инструкция te102decrypt.exe, угасла молоденькая княгиня, ударялись о бетонную плиту и отлетали в воду.
Климова, а как тело зверя дернулось и а как зверь ошалело замотал головой, фыркая и чихая, а уж тело человека te102decrypt.exe дугой, и тихий стон раздался через сжатые зубы.
Деньги принадлежат вашей инструкции, она берет них у меня взаем под свои земли,- сообщил он, взглянув на любимую, которая поблагодарила его незаметным движением ресниц.
Харман подскочил, вцепился в инструкцию и повис над головокружительной пустотой и зелёным навесом джунглей.
