Осторожно, новый вирус криптор, появился недавно ибо аверы пока молчат

не помогло! в 47 версии Жекриптора пишет "неизвестный ключ шифрования"
а все другие не расшифровывают! пишет "0 расшифрованных файлов"
Посоветуйте чё делать?!?!

Я Вам на email выслал файл (что было на флэшке) других расширений пока нет под рукой. Попробовал половину из предложенных дешефраторов, тишина. Я так понял, что есть смысл применять данные утилиты на зашифрованной системе, а если на чистой системе, с флэшкой содержащей только 1 зашифрованный файл смысла нет.

ad667
Если троян зашифровавший вашу систему - SuperFucker, то утилиты доктора веба вам не помогут. Я сейчас столкнулся с непонятной проблемой в своём дешифраторе, как только я ее устраню, выложу его здесь. В нем как раз предусмотрено только восстановление выбранных Вами файлов (по одному). При условии, что зашифрованными могут быть тысячи файлов - это крайне не удобно, но автоматизировать лечение пока нет времени....сожалею...

как и обещал, выкладываю декриптор (правда расшифровка пока только по одному файлу, пакетную расшифровку доработаю позже)
http://rapidshare.com/files/303047283/Supe...r_decryptor.rar
Если будете перезаливать на другие обменники, ссылки желательно тоже сюда кидать (не все с рапиды могут скачать)

Мне на почту скинули двое свои файлы. обоим мой декриптор подходит, и файлы ваши я расшифровал
Пользуйтесь наздоровье

PS: Не пугайтесь размера архива Рапида показывает 0Кб, на самом деле 992 байта. Вес распакованного декриптора - 2,5 килобайта

Это сообщение отредактировал Secur/TLG - 6.11.2009 - 09:00

Спасибо за декриптор,Secur/TLG, вечером его попробую.

еЕ мне помог твой декриптор! токо у меня весь винт заблокирован, и по одному файлу очень долго разблокировать! Жду пакетную расшифровку!
Спасибо огромное что помогаеш нам)

FasTReaL
Пакетная расшифровка возможна только при наличии файла C:\Windows\CryptLogFile.txt. Если же файл по каким-то причинам отсутствует, придётся ручками по-файлово восстанавливать....
Иииии...вот еще что, если зашифровано очень много файлов и ручная расшифровка изначально не устраивает, то НЕ ПОЛЬЗУЙТЕСЬ ЕЙ, просто можно скопировать куда-нибудь один зашифрованный файл, попробовать на нем, и в случае удачной расшифровки удалить его и ждать пакетного решения. постараюсь не затягивать с этим решением, но обещать не могу...слишком много работы.

Это сообщение отредактировал Secur/TLG - 6.11.2009 - 13:50

CryptLogFile.txt Такого файла нет.
Я попробывал зашифрованный файл расшифровать, всё получилось! теперь буду ждать пакетного решения... А то я уже недели 2 с этим вирусом мучаюсь! не одну фотку не могу открыть! а очень надо!
Зарание огромное спасибо!

FasTReaL
ну если этого файла однозначно нет, то тогда пакетная расшифровка не поможет...
Восстанавливай по одному файлу.......
В пакетной расшифровке я буду бежать по этому файлу и расшифровывать все файлы, которые в него записаны.....

Спасибо большое, все работает! Теперь осталось дело за малым, расшифровать ВСЕ файлы

Спасибо большое, все работает!
Alik
Теперь осталось дело за малым, расшифровать ВСЕ файлы

Мне в этом плане проще - это не мой компьютер, мне надо было просто помочь с дешефратором. Еще раз спасибо огромное Secur/TLG и всем, кто пытался нам помочь.
Спасибо огромное!!!

Всем добрый вечер! Secur/TLG, я столкнулся с очень странной проблемой при расшифровке файлов, в частности фотографий. Фотографии малых размеров ваш декриптор щелкает как орешки, а вот фото высокого качества, например 1200х1600 и 2048х1536 и т.д., к сожалению расшифровываются не до конца. Подскажите, пожалуйста, как решить данную проблему.

Alik
Единственное, что можно попробовать сделать, это заархивировать одну такую фотку и кинуть мне на мыло. Я попробую увеличить размер буфера для расшифровки (хакер создавший вирус выделил для этого буфера статический размер равный 0х100000h - это его грубейшая ошибка, ибо если файл болше этого размера, шифровка идет не правильно, следовательно и расшифровка тоже)

Очень много писем мне стало поступать от пользователей с просьбой расшифровать файлы зашифрованные разными троянами, поэтому предлагаю всем эти просьбы озвучивать и здесь, в этой ветке, здесь же я буду выкладывать решения. Последней просьбой мне на мыло было расшифровать файлы зашифрованные трояном Trojan.encoder.54 по классификации Доктора Вэба. Выкладываю решение проблемы:

Запускаем троян, он просит ввести пароль. Вводим: D16E23pu7r266t5PfK757y1JM9DY5Q8G
Жмем "расшифровать"
Дожидаемся сообщения о том, что все файлы расшифрованы.
Наслаждаемся жизнью =)

Secur/TLG, я Вам выслал на почту полурасшифрованный файл.