Решена Зашифрован сервер Trojan-Ransom.Win32.Agent.igv (Trojan.Encoder.979)

Тема в разделе "Лечение компьютерных вирусов", создана пользователем okm_id, 20 май 2015.

Статус темы:
Закрыта.
  1. okm_id
    Оффлайн

    okm_id Новый пользователь

    Сообщения:
    3
    Симпатии:
    1
    Зашифровали сервер. Купила программу. Купила код-не подошел. Снова вымогают :).
    Зло берет.
    Почта помощников :
    Код (Text):
    pamagu__vsem@rambler.ru
    --- Объединённое сообщение, 20 май 2015 ---
    Может есть умельцы :)) кто помог бы моему горю :).
    Ума не приложу , как быть. Там 1с бухгалтерия.
     
    Последнее редактирование модератором: 20 май 2015
  2. mike 1
    Оффлайн

    mike 1 Активный пользователь

    Сообщения:
    2.474
    Симпатии:
    866
    okm_id, шифр там простой. Троянец переносит первые 8 байт в конец файла. Это даже шифрованием назвать нельзя. :) Легко правится через HEX редактор. Можете в личку скинуть несколько файлов в архиве.
     
    Последнее редактирование: 20 май 2015
    Phoenix, SNS-amigo и shestale нравится это.
  3. okm_id
    Оффлайн

    okm_id Новый пользователь

    Сообщения:
    3
    Симпатии:
    1
    Можно Вашу электронку???я не умею в личку скидывать. На почте есть файл , его могу перекинуть:)
    --- Объединённое сообщение, 21 май 2015, Дата первоначального сообщения: 21 май 2015 ---
    mike 1 кажется загрузила
     

    Вложения:

    • НАСТЯ.rar
      Размер файла:
      2 МБ
      Просмотров:
      3
  4. mike 1
    Оффлайн

    mike 1 Активный пользователь

    Сообщения:
    2.474
    Симпатии:
    866
    okm_id, вот. Пароль к архиву отправил в ЛС.
     

    Вложения:

    • 4.7z
      Размер файла:
      2 МБ
      Просмотров:
      5
    akok нравится это.
  5. okm_id
    Оффлайн

    okm_id Новый пользователь

    Сообщения:
    3
    Симпатии:
    1
    На этих файлах работает. Завтра 1с попробуем. Спасибо огромное!!! Что с нас????
     
    Chinaski нравится это.
  6. Dimasik
    Оффлайн

    Dimasik Новый пользователь

    Сообщения:
    4
    Симпатии:
    0
    Я тот кто должен расшифровать остальные файлы для okm_id, можете скинуть программку для дешифрования остальных файлов....
    злоумышленик скинул прогу для расшифровки (прилагаю)
    но пароль к ней не дает...
     

    Вложения:

    • decr.rar
      Размер файла:
      209,9 КБ
      Просмотров:
      7
  7. mike 1
    Оффлайн

    mike 1 Активный пользователь

    Сообщения:
    2.474
    Симпатии:
    866
    Dimasik, вот, но только по одному файлу можно будет расшифровать.

    Важно! Экспериментируйте на копиях зашифрованных файлов.

    Использование:

    1. Распаковать архив с утилитой в отдельную папку.
    2. Перенести зашифрованный файл на decr.exe
     

    Вложения:

    • util.zip
      Размер файла:
      1,5 МБ
      Просмотров:
      11
    Последнее редактирование: 21 май 2015
    Kиpилл, SNS-amigo и Dimasik нравится это.
  8. Dimasik
    Оффлайн

    Dimasik Новый пользователь

    Сообщения:
    4
    Симпатии:
    0

    РАБОТАЕТ!!!!!!!!!!!!!!!!!

    УРЯ!!!)))))))

    СПАСИБО ТЕБЕ ОГРОМНОЕ!!!!!!!!!!!!!!!!!!!!!!!!
     
  9. mike 1
    Оффлайн

    mike 1 Активный пользователь

    Сообщения:
    2.474
    Симпатии:
    866
    Попробуйте пароль bvCg5e%ddt7
     
Статус темы:
Закрыта.

Поделиться этой страницей