Сегодня пришло письмо с адреса сбербанка.
СООБЩЕНИЕ ОБ УВЕЛИЧЕНИИ ДОЛГА
Здравствуйте,
По нашим дaнным на 04.07.2012  Bы превысили мaксимaльную отсрочку плaтежа
посмотреть статистику по счету вы можeтe по ccылкe нижe
Я кликнул по ссылке и теперь у меня файлы повреждены и не одна 1С-ка не запускается. Чтобы восстановить файлы с почты [email protected] ответили:
Procedura vozvrata faylov platnaya ee cena sostavlyaet 2000 rubley. oplata proizvoditsya na schet yandeks den'gi takoy
schet mojno popolnit' cherez lyuboy platejnyy terminal krome QIWI Esli vy soglasny platit' skajite ob etom i ya zaregistriruyu dlya vas
otdel'nyy schet, Etot schet budet tol'ko vash nikto drugoy krome vas den'gi tuda ne polojit,kajdyy schet ya registriruyu s anonimnyh proksi
serverov i den'gi vyvoju za procent cherez professional'nyh "otmyval" gryaznyh deneg kotorye rabotayut v etom biznese ne odin god
Esli vy somnevaetes' chto u menya est' hot' kakoe to sredstvo vozvrata faylov mojete poslat' mne 1 isporchennyy fayl ya ego vosstanavlyu i dam vam na prosmotr!
Nadeyus' takaya garantiya s moey storony budet dostatochnoy?
Kak tol'ko vy mne perevedete den'gi ya srazu je (s usloviem chto ya budu v seti) dam vam ssylku na special'nuyu programmu kotoraya vosstanovit vse vashi dannye
neposredstvenno u vas na komp'yutere.
Как можно восстановить файлы?

бугага

заявление в милицию пиши

плати, хуле..

(3) готов заплатить, но не этим пи..сам

обратись к касперскому

(4) ну заплати другим пи..сам.

не к антивирусу, а к компании

симптоматично, что сбербанк))

запакуй пжлст в текстовик эту ссылку и кинь на файлопомойку, хоть глянуть что это за хитровымудренная муйня

http://forum.kaspersky.com/lofiversion/index.php/t238697.html

У человека горе, но БУГАГА!!!!

(4) Если зашифровали каким нибудь RSA с 1024 битным ключом, придется платить все таки этим пи..сам

(11)Можно ссылку на бугагу?

(13) (0)

(14)А скачать то её где.

(15) http://zalil.ru/33511799

вот как должно было быть у ТС


Запрашиваемый URL-адрес не может быть предоставлен

В запрашиваемом объекте по URL-адресу:

http://zalil.ru/33511799/79f42122.
4ff4c0c8/Attachment.zip

Обнаружена угроза:

объект заражен Trojan-Dropper.SIM.Reftar.a

(11) +100500. Ничему народ не учится :)))

(15) Ты живой?

Вот вложение: http://zalil.ru/33537482 у кого стоит Касперский, протесте, пожалуйста что там за вирус

(10) к сожалению не помогло

(20) На (20) (там 1,2 Мб) NOD32 ругается, а на (15) (1,3 Мб) нет. Разные версии?

(20) см.(17)

(22) что в (15) я не знаю

Trojan-Spy.Win32.Agent.ccbh

мелкомягкий антивирь на буке обматерил (15) и пропустил (20)

(10) программка почему-то постоянно вылетает

бугага
http://forum.kaspersky.com/lofiversion/index.php/t235278.html

Гыыыыы короче пока лунтик не пройдет по такой ссылке органы чесаться нихера не будут ))))

(16) скачал, запустил.
Разрешить изменения для программы неизвестно издателя?
-нет. Никаких проблем.

тоже самое со statistic.scr

Скачал http://zalil.ru/33511799
Сижу смотрю на Attachment.scr
Скучно...
Если в виртуалке запустить - ничего не будет реальному компу?

(32) я на реальном компе запусти, оба файла. Ничего не было.

(33) А если Разрешить изменения для программы неизвестно издателя? -Да. ?

(34) а если по яйцам молотком - да?

(35) Вот я и спрашивал про виртуальную машину

ТС выложи куда то несколько не секретных файликов с разными расширениями. Хочу парю рса дешифраторов проверить.

http://zalil.ru/33537756 Пример файлов базы 82

Поврежден заголовок файла базы данных
Поврежден заголовок списка свободных страниц

(38) Зато приобрёл бесценный опыт, что не надо всякую фигню из инета на компе запускать :))

(39) - это что значит? Не восстановить?

(41) это к vde69

эпика
v8: vde69 откликнитесь

Получается, что все файлам хана на компе?

а у тя реально эта база 3 метра весила до вирусов?

такую как в (38) восстановить можно

(45) что выкладывал - это одна из учебных версий, на компе много другой ценной информации, ее потеря - это писец полный. К тому же что делать с с компом, как его лечить? В инете я не нашел инфы, которая реально был помогла

(46) Как?

(47) ищи спеца по 1CD
например уже названного vde69

(48) ну как как, с применением мата и разных программ... конфигурация цела, 35 таблиц данных читаются

(50) с матом понятно, а программы какие использовать?

ну и жесть.
а адрес небось был [email protected]

В свете событий рекомендую к прочтению:
http://support.google.com/wallet/bin/answer.py?hl=ru&answer=105821

(53) инструкция к лопате?

Нихрена себе, Сбер борется с неплательщиками?

(54) Не открывайте файлы, ссылки и не загружайте программы, которые были отправлены вам неизвестными лицами.

Итог - получил дешифровщик за деньги

прискорбно. Думаю хорошо бы отправить запрос в правоохранительные органы и в Яндекс - деньги

(58) сделаю, не поленюсь. Вся соль с том, что на сайтах где помогают от вирусов не могут помочь, а на каком то сайтике могут легко помочь за деньги...

(59) На каком сайте? Не у автора вируса покупал дешифровщик?

(60) я думаю что это был как раз сайт автора

Ну в любом случаи такой урок по инф. безопасности имхо стоил этих денег.

дистанционный тренинг

(62) это да:) Я вчера весь день не мог работать, уже ближе к ночи выкупил, сейчас еще распаковываются некоторые файлы. Гемора мне этот файлик подкинул

думаю поощрять это нельзя, это не просто вирус а вымогательство натуральное, возможно под какую-нибудь статью УК подпадает.

(65) цена была снижена(выторгована), из переписки с пи..ми я понял что бывает их просят какой-нибудь файлик вылечить(самый важный) и посылают нах. Вот я думаю куда надо обратиться, чтобы процесс пошел. Как я понял они постоянно этой фигней занимаются, меняют шифровальщик и когда я выложу свой, они новый шифровальщик придумают, новую версию. Так сумма небольшая и попасться можно один раз, то проблем у них не возникает.

вот уроды

Ссылочку можно дать на сайт где мне помогли за 3 минуты?:)

(64) Ты все-таки завел ветку на форуме касперского. И выложил там дешифровшик. Многим людям помогает. Я твои файло пятью дешифровщиками проверял. Не дай этим гомосекам еще на ком нибудь заработь без того чтобы переписывать троян. Плюс эту версию они не только тебе одному отправили.

(66) >> попасться можно один раз

Ты в это веришь? В следующий раз они пришлют скидку на акцию по продаже нового Логана с салона за 200 тыр и ты не откроешь?

(70) именно на этой версии да.

Ветку завел на virusinfo

(71) Почитай еще про WinLock. Можно подхватить легко ничего не исполняя. В 30% даже платить бесполезно т.к. кода разблокировки не существует. В плюсе то что с другого компа можно все файлы достать. Сейчас такой лечу:

Ваш компьтер заблокирован за поиск, просмотр, тиражирование видеоматериалов содержащих педофилию, извращения,сексуальное насилие над детьми. Для разблокировки, Вам необходимо оплатить штраф в любом терминале оплаты. выберите на экране терминала категорию "Электронные деньги" или подобный раздел. Найдите эмблему платежной системы Webmoney. Пополните кошелек Webmoney, для этого - введите номер кошелька(12 цифр) - 380689358993,на 848 гривен. На выданном чеке оплаты, Вам будет выдан код, после ввода которого, Ваш ПК будет автоматически разблокирован.В случае отказа от оплаты, будет активированно самоуничтожение компьютера и всех имеющихся на нем данных, без возможности восстановления.

http://mrbelyash.blogspot.com/

Мораль: нравится порнуха качай с порнолаба. А не ищи себе приключений.

Уважаемый DenSpb! Если можно, не откажите в любезности - проблема, возникшая с Вашим компьютером, больно ударила и по нашему компьютеру... И тоже в этот злосчастный день 4.07.2012г. После открытия идентичного письма все файлы были зашифрованы, сообщение в письме "от сбербанка" содержало абсолютно такую же информацию! Если это возможно, хотелось бы получить от Вас рекомендации или "лечащий дешифратор", т.к. есть предположение, что у нас абсолютно такая же беда, как и у Вас... Заранее спасибо!

(74) давно не заглядывал сюда. Надеюсь уже получили дешифратор, если нет, могу скинуть на почту

Здравствуйте! Нет, дешифратор не получили, к великому сожалению! Перепробовали много дешифраторов, которые не восстановили базу... Если Вас не затруднит - пришлите нам дешифратор на e-mail: [email protected]      Очень надеемся на Вашу помощь - ситуация ведь "форсмажор"... (
С уважением, Никита. Спасибо за отклик!

(73) на своем же компе пожно задавить эту гадость.

(76) Выслал на почту

Уважаемый DenSpb! Очень прошу Вас - повторите сообщение с дешифратором!!! Караул!!! Очень "ответственный" сотрудник (женщина), вышедший из отпуска вчера, УДАЛИЛ Ваше письмо!!! Я понимаю, что это выходит "за рамки", но очень прошу повторить сообщение!!! Если можно - продублируйте на [email protected] !!!
Спасибо Вам! Извините ради Бога!!!

кошмар и ведутся ж люди,мдя

(79) Перевыслал.