— SATtva (17/12/2014 11:04)   
Помочь можем только советом: не используйте Винду.

— Гость (17/12/2014 12:13, исправлен 17/12/2014 12:20)   

Перед этим скачал с форума программу, якобы простая и бесплатная грабилка видео с экрана. После попытки установить вышла надпись – "Внимание! Вы нарушили закон об авторском праве! Ваши файлы заблокированы! Чтобы разблокировать файлы вам необходимо перейти на сайт stop.pixub.com и следовать дальнейшим инструкциям. Ваш id 587159.
У вас есть 5 попыток ввода пароля. При превышении этого
лимита, все файлы будут уничтожены! Не пытайтесь сами восстановить данные, иначе Вы можете потерять их навсегда. " [censored]

— Гость (17/12/2014 12:15)   
Упс, вымогатели живы и ссылка работает. Ув. модераторы, уберите ссылку если можно.

— unknown (17/12/2014 12:39, исправлен 17/12/2014 12:40)   

Можно добавить ещё немного кэпства ;)

На других носителях должны быть бэкапы с данными.

Бэкапы данных нужны, чтобы можно было переставить систему с нуля после взлома, не надеясь на антивирусников и прочих платных шаманов по вызову.

— элис (17/12/2014 14:54)   

Есть ли возможность расшифровки если имеются по две версии файлов (подлинных и после шифрования) ?

подлинный файл XOR шифрованный известный файл XOR шифрованный неизвестный файл
даст ли регулярность?

посмотрите первые блоки зашифрованных файлов одного типа (фотки с одного фотика, например)
похожи ли между собой?


но вообще такая вирусня уже давно стойко шифрует...


вытащите тело зловреда, запостите на соотв. форум, может, у энтузиаста найдётся время посмотреть.


последний совет: разошлите вирус всем друзьям, при большой зоне поражения антивирусы зачешутся

— Гость (17/12/2014 16:19)   
Слышал про подобную проблему, чел обратился к специалисту, и ему удалось расшифровать. Детали про вирусняк уже не помню. Сыграло роль то, что для некоторых зашифрованных файлов нашлись их оригиналы в бэкапах, плюс сам код зловреда был проанализирован. Кажись, там был XOR с RC4-гаммой, причём seed этой гаммы из-за багов брутфорсился за разумное время.

— Гость (17/12/2014 21:40)   

Блин перечитал.. С первого раза неправильно "увидел" :)

Хорошор бы указывать какая система установлена.
Попробуйте avz и результаты на сайт спецам.

— Гость (18/12/2014 10:10)   

Жалко очень детских фотографий.
Помогите, пожалуйста, очень жалко детских фотографий.

Не жалейте, со скрытых ресурсов ещё раз скачаете.

— Гость (26/12/2014 18:59)   
За 10 долл. вебмани прислали программу, идентифицируется как faststone capture в 460 kB и пароль к ней.Расшифровал.
Если кому надо, есть данные кошелька вымогателя.
Насчет фотографий – ирония понятна.Но, когда будете уже в возрасте,поймете,что фотографии детей за 5-10 лет, которые, к сожалению, ранее не дублировал,это самое ценное для родителей.Там все этапы их детства. Могло быть утеряно навсегда !

— Гость (26/12/2014 19:40)   

За 10 долл. вебмани

Зря конечно. Кормите их, а они вам за это ещё троянца напишут.

прислали программу, идентифицируется как faststone capture в 460 kB и пароль к ней.Расшифровал.

Перешлите всем известным антивирусникам, если не жаль. Может быть программа и ключ в ней не уникальны, тогда напишут расшифровальщика для этой версии трояна. Другим людям с виндоус и без бекапов поможете, возможно.

Если кому надо, есть данные кошелька вымогателя.

Это в сферическое управление К надо отправлять. После чего в сферическом вакууме станет на одного криптокакера меньше.

— Антон (04/03/2015 21:12)   
столкнулся с подобной ситуацией, разобрал скрипт который подкачивал gpg, bat-ник в котором был прописан ключ для зашифровки файлов. Вопрос: можно ли расшифровать файлы с помощью ключа которым зашифровали?

— Гость (04/03/2015 21:31)   

Может начнете хранить все бесценное на внешнем носителе?

— Антон (04/03/2015 22:08, исправлен 05/03/2015 09:22)   

Команда которой шифровались файлы:
"%temp%\pgp.exe" -r VaultCrypt --trust-model always --yes -q --homedir "%temp%" -o "%temp%\VAULT.KEY" -e "%temp%\vaultkey.vlt"

Ключ в батнике выглядит так:
-----BEGIN PGP PUBLIC KEY BLOCK----- Version: VAULT v1 mI0EVMTCdAEEALiK/XRUVtlYEgRgVsCdCGOFuuPlAayDcpq0mPXZTWX6hqkw6zJp Wtq66dUSeqFq2uFD8Gf1sYGanUztuwNHGCJcZOmCEhuzwu5aDOjfgQic4iRrwzIs mhXNVJ7o4iShfaVDWqJYxx2EkIakG8PefpqS57uB9Qncka+BGvu889C7ABEBAAG0 SFZhdWx0Q3J5cHQgKFZhdWx0Q3J5cHQpIDxCTS1OQkpheHJ0NHJpdVZyQ3E1TlZj THJGQzVDWUNZa3hwbUBCaXRtZXNzYWdlPoi4BBMBAgAiBQJUxMJ0AhsDBgsJCAcD AgYVCAIJCgsEFgIDAQIeAQIXgAAKCRAW1lPUttqywK3UA/4ut/3gHWP43kANXaS1 BZOwrqM8jZIHM/37nKfjpyy0t7YBGJL3bvkW7R+119jXIb6A+0lJTuBYGPkaiK3w iSER5Nrlkbu2Ph1i1ammIz/zZ8M12YWgLXlUYEaan7X5qKwXPsLcliAuqaL/lPyh Ln9O8Y1tY7D4zm2nl5vTxnopaLiNBFTEwnQBBADZHzHXCsAqeA2LwGEVhgny8JQ+ 301eW/rtPzcVSq0j7vmkEO8jO8PVabkOCwflAlfZgtuFaJD49KvcQRcDPXSN2kJI mvfYRflRupa7lq0LnGlOsndGbpzjjZRUHBNeUR+LQbZnRfnBpqFDIKk3/uhPFNDg djrZYRLcl2tJa3V9zwARAQABiJ8EGAECAAkFAlTEwnQCGwwACgkQFtZT1LbassCL 5wP+O5Js6zJT/cFYCcUuWuYs9wIng65Y+YV+y6/7p8/OTwfxazhB65fG7hdThYPt 9b4dgiEBdefeDvZwAWE5CJwdAeTsJT3OuPrMq9/fRaW3gooP/sJoWRS47mQGnIiu DeONVwIPHeUzrKd1+jSCHcUvbJ4stmOpSNm5mGy6Ww2DKoM= =E61M -----END PGP PUBLIC KEY BLOCK-----
его регистрация проходит так:
"%temp%\pgp.exe" --import --homedir "%temp%" "%temp%\pk.vlt"
пробую дешифровать файл VAULT так:
"%temp%\svchost.exe" -r VaultCrypt --trust-model always --yes -q --homedir "%temp%" -o "%temp%\vaultkey.vlt" -d "%temp%\VAULT.KEY"

— Антон (04/03/2015 22:10)   
зачеркнутое считать верным (почему-то зачеркнулось)

— unknown (05/03/2015 09:24)   
Исправлено ваше зачёркнутое. В местной разметке^[link3] разберитесь. Для начала достаточно выделять код как "%%".

— Гость (05/03/2015 16:26)   


Нет ли здесь скрытого призыва к отказу от уплаты налогов?

— Антон (05/03/2015 20:39)   
я так понимаю Расшифровка с помощью Public ключа: даже не старайся :0(

— Гость (12/03/2015 19:52)   
По ссылке из коммента^[link4]:

В США этому россиянину предъявлены обвинения в сговоре, хакерстве, кибермошенничестве, банковском мошенничестве и отмывании денег. Богачева также подозревают в создании сети зараженных компьютеров Cryptolocker^[link5], которая шифрует информацию на жестком диске и требует выкуп за ее расшифровку.

Богачев проживает в России, но раньше часто путешествовал.

Есть, кому претензии предъявлять.

— pgprubot (04/07/2015 02:30, исправлен 04/07/2015 02:33)   

Ещё одна статья на тему^[link6]. Он же якобы автор ZeuS'а [1]^[link7], [2]^[link8]. Технических подробностей нет, всё завуалировано многозначительной фразой

Материалы судебного дела показали, что хакера предала не программа, а человек. Информатор передал ФБР адрес электронной почты, используемый администратором GameOver ZeuS.