Карталинский форум
http://forum.kartaly.ru/

Зашифрованная база
http://forum.kartaly.ru/viewtopic.php?f=7&t=11681
Страница 1 из 2

Автор:  Flat [ 06 фев 2013, 12:33 ]
Заголовок сообщения:  Зашифрованная база

Забавная ситуация с утра.
Через открытый порт удаленного рабочего стола некий хакерюга зашел и зашифровал все файлы базы данных 1с (товарищ майор, 1с лицензия, зуб даю) и в каждой папочке оставил текстовый файлик ЧТО_НУЖНО_ДЕЛАТЬ.TXT в котором прямо и недвусмысленно сообщил о намерении получить денежку и отдать за них дешифратор. Судя по гуглю ситуации такие у народа появляются с осени прошлого года, но ни одна утилита доктора веба и касперского не помогла. Самого вируса в памяти или на диске так же нету. Но самое поганое, то что сделана была пакость аккурат после окончания рабочего дня и за час до резервного копирования. Точно так попал, а значит документы целого дня утеряны.

Автор:  Slaiii [ 06 фев 2013, 13:19 ]
Заголовок сообщения:  Re: Зашифрованная база

Попробуй вот так.. хотя я не уверен - Ты не сказал- что именно зашифровано - папки или просто файлы...
Цитата:
Проблема – LOCKDIR v 5.7.4 зашифровал папки с данными на компе.
На десктопе появилось предложение обменять 200 евро на пароль, и адресочек на YAHOO!
Изучил множество форумов! Впечатление грустное! В том числе и этот форум.
Так вот:
Ставим на комп 7-Zip v 9.20 и с помощью его File manager копируем содержимое зашифрованного архива куда угодно! Это 100% рабочий вариант!
FM от 7-zip просто видит все вложенные папки (в случае с LOCKDIR – 4 уровня) и спокойно копирует содержащиеся в них файлы!
Таким образом удалось скопировать на внешний диск всю нужную информацию.
База предприятия от 1С 7.7 управление торговлей полностью в рабочем состоянии.

Автор:  Flat [ 06 фев 2013, 13:23 ]
Заголовок сообщения:  Re: Зашифрованная база

Губа у них не дура:

Здравствуйте!
Чтобы получить дешифратор с уникальным для Вашего пк паролем, необходимо пополнить наш счет QIWI на сумму 10 000 рублей.
После поступления средств мы вышлем вам инструкцию для дешифровки ваших файлов вместе с расшифровщиком и паролем.
Скидок нет. Рассрочек тоже.
Мы готовы расшифровать любой небольшой текстовый документ или фотографию для подтверждения своих намерений.
Вместе с ним прикрепите КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.TXT либо HOW_TO_DECRYPT_FILES.TXT либо ЧТО_НУЖНО_СДЕЛАТЬ.txt.
Базы данных прикреплять не нужно, бесплатно их вам никто не расшифрует.
Реквизиты вышлем за несколько часов до оплаты, потому как они постоянно меняются.
Кошелек действует в течение 36 часов после отправки его вам.
Пожалуйста, не изменяйте тему сообщения.

Автор:  Flat [ 06 фев 2013, 13:32 ]
Заголовок сообщения:  Re: Зашифрованная база

Вот казалось бы самое что ни на есть экономическое преступление, расследуй и будь в работе. Но даже мысль о вызове наших доблестных работников пугает. В лучшем случае они изымут на экспертизу все компьютеры, калькуляторы и микроволновки, потом назовут меня подозреваемым и аналогичную выемку произведут у меня и всех близких и дальних родственников... Ну а потом все тихо забудется и вещдоки пылью на складах зарастут.
Запросил данные о кошельке на всякий случай, отследить получателя сложно (а ребята опытные, по всему видно) но все таки возможно. Жаль, что некому заняться у нас поиском преступников, заняты все важными делами.

Автор:  Flat [ 06 фев 2013, 13:35 ]
Заголовок сообщения:  Re: Зашифрованная база

А вот и данные, кому бы их отправить...

Вам необходимо пополнить наш кошелек Visa QIWI Wallet (это не баланс мобильного) 9852532650.
Выберите наиболее удобный для вас способ пополнения:
https://w.qiwi.ru/fill.action
Видео как пополнить киви через терминал:
http://www.youtube.com/watch?v=wCVpbw0wxW8
!!!В КОММЕНТАРИЯХ: ЧАСТНОЕ ПОПОЛНЕНИЕ!!! (если есть возможность написания коментариев)
Кошелек действует в течение 36 часов с момента отправки этого сообщения.
Как оплатите, пишите нам, и прикрепите КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.TXT либо HOW_TO_DECRYPT_FILES.TXT либо ЧТО_НУЖНО_СДЕЛАТЬ.TXT
Сохраните квитанцию об оплате.

Автор:  AleX [ 06 фев 2013, 13:55 ]
Заголовок сообщения:  Re: Зашифрованная база

Цитата:
Сохраните квитанцию об оплате.


Гыыыыыы! :lol:

Автор:  Flat [ 06 фев 2013, 15:13 ]
Заголовок сообщения:  Re: Зашифрованная база

Как тут не вспомнить бессмертное произведение Ильфа и Петрова :D Вот еще в 27-м году прошлого века писали. а люди все те же.

Цитата:
слова «работа возобновилась» не имели отношения к прямой деятельности «Геркулеса», заключавшейся по уставу в различных торговых операциях в области лесо— и пиломатериалов. Последний год геркулесовцы, отбросив всякую мысль о скучных бревнах, диктовых листах, экспортных кедрах и прочих неинтересных вещах, предались увлекательнейшему занятию: они боролись за помещение, за любимую свою гостиницу.

Все началось с маленькой бумажки, которую принес в брезентовой разносной книге ленивый скороход из коммунотдела.

«С получением сего, — значилось в бумажке, — предлагается вам в недельный срок освободить помещение бывш. гостиницы „Каир“ и передать со всем бывш. гостиничным инвентарем в ведение гостиничного треста. Вам предоставляется помещение бывш. акц. о-ва „Жесть и бекон“. Основание: постановление Горсовета от 12/1929 г. «

Вечером эту бумажку положили на стол перед лицом товарища Полыхаева, сидевшего в электрической тени пальм и сикомор.

— Как! — нервно вскричал начальник «Геркулеса». — Они пишут мне «предлагается»! Мне, подчиненному непосредственно центру! Да что они, с ума там посходили? А?

— Они бы еще написали «предписывается», — поддала жару Серна Михайловна. — Мужланы!

— Это просто анекдот, — сказал Полыхаев, мрачно улыбаясь.

Немедленно же бил продиктован ответ самого решительного характера. Начальник «Геркулеса» наотрез отказывался очистить помещение.

— Будут знать в другой раз, что я им не ночной сторож и никаких «предлагается» мне писать нельзя, — бормотал товарищ Полыхаев, вынув из кармана резиновую печатку со своим факсимиле и в волнении оттиснув подпись вверх ногами.

И снова ленивый скороход, на этот раз геркулесовский, потащился по солнечным улицам, останавливаясь у квасных будок, вмешиваясь во все уличные скандалы и отчаянно размахивая разносной книгой.

Автор:  Vesek32 [ 06 фев 2013, 17:32 ]
Заголовок сообщения:  Re: Зашифрованная база

Цитата:
Через открытый порт удаленного рабочего стола некий хакерюга зашел и зашифровал все файлы базы данных 1с (товарищ майор, 1с лицензия, зуб даю) и в каждой папочке оставил текстовый файлик ЧТО_НУЖНО_ДЕЛАТЬ.TXT в котором прямо и недвусмысленно сообщил о намерении получить денежку и отдать за них дешифратор. Судя по гуглю ситуации такие у народа появляются с осени прошлого года, но ни одна утилита доктора веба и касперского не помогла. Самого вируса в памяти или на диске так же нету. Но самое поганое, то что сделана была пакость аккурат после окончания рабочего дня и за час до резервного копирования. Точно так попал, а значит документы целого дня утеряны.

Я бы написал сюда http://forum.kaspersky.com/index.php?sh ... 6213&st=40 Шанс, конечно мизерный, но может и помогут.

Автор:  Lextor [ 07 фев 2013, 10:11 ]
Заголовок сообщения:  Re: Зашифрованная база

айпишник нападающего есть?

Автор:  kilovolt_vasiliy [ 07 фев 2013, 12:46 ]
Заголовок сообщения:  Re: Зашифрованная база

Lextor писал(а):
айпишник нападающего есть?

Ну вы как дети. Неужели они на таких мелочах "проколятся", суммы то не малые прошают.

Автор:  Flat [ 07 фев 2013, 12:47 ]
Заголовок сообщения:  Re: Зашифрованная база

Lextor писал(а):
айпишник нападающего есть?

А смысл? В хакеров поиграть? Их не ловят уже несколько месяцев, все заняты важными делами. Пусть работают люди. приучают других к бекапам.

Автор:  кнопка [ 07 фев 2014, 09:41 ]
Заголовок сообщения:  Re: Зашифрованная база

Slaiii писал(а):
Попробуй вот так.. хотя я не уверен - Ты не сказал- что именно зашифровано - папки или просто файлы...
Цитата:
Проблема – LOCKDIR v 5.7.4 зашифровал папки с данными на компе.
На десктопе появилось предложение обменять 200 евро на пароль, и адресочек на YAHOO!
Изучил множество форумов! Впечатление грустное! В том числе и этот форум.
Так вот:
Ставим на комп 7-Zip v 9.20 и с помощью его File manager копируем содержимое зашифрованного архива куда угодно! Это 100% рабочий вариант!
FM от 7-zip просто видит все вложенные папки (в случае с LOCKDIR – 4 уровня) и спокойно копирует содержащиеся в них файлы!
Таким образом удалось скопировать на внешний диск всю нужную информацию.
База предприятия от 1С 7.7 управление торговлей полностью в рабочем состоянии.

Доброго дня. Мне не поможете? Зашифрована 1С7.7 Расширение й файлов: DBF.mboaue@aol.com_129. Работать не можем. Как ее расшифровать?

Автор:  Влад [ 07 фев 2014, 15:06 ]
Заголовок сообщения:  Re: Зашифрованная база

Я сталкивался. Расширение файлов какое, Паш?
В моем случае начальство раскошелилось на дешифратор, его прислали. ВСе заработало

Автор:  Flat [ 07 фев 2014, 17:05 ]
Заголовок сообщения:  Re: Зашифрованная база

кнопка писал(а):
оброго дня. Мне не поможете? Зашифрована 1С7.7 Расширение й файлов:

Из резервной копии восстановить базу и закрыть доступ к компьютеру из интернета.

Автор:  PoliSt74 [ 07 фев 2014, 17:28 ]
Заголовок сообщения:  Re: Зашифрованная база

Flat писал(а):
кнопка писал(а):
оброго дня. Мне не поможете? Зашифрована 1С7.7 Расширение й файлов:

Из резервной копии восстановить базу и закрыть доступ к компьютеру из интернета.


Я не спец, но на самом деле откат в этом случае должен помочь. Мне кажется это подобное file:///E:/%D0%9A%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%20%D0%B8%20%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82/%D0%9E%D1%82%D0%B2%D0%B5%D1%82%D1%8B@Mail.Ru%20%20%D0%9A%D0%B0%D0%BA%20%D1%83%D0%B1%D1%80%D0%B0%D1%82%D1%8C%20%D1%81%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD%D0%B0%20%D1%80%D0%B5%D0%BA%D0%BB%D0%B0%D0%BC%D0%BD%D1%8B%D0%B9%20%D0%B1%D0%B0%D0%BD%D0%B5%D1%80,%20%D0%B5%D1%81%D0%BB%D0%B8%20Windows%20%D0%BF%D0%BE%D0%BB%D0%BD%D0%BE%D1%81%D1%82%D1%8C%D1%8E%20%D0%B7%D0%B0%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD_files/%D0%9E%D1%82%D0%B2%D0%B5%D1%82%D1%8B@Mail.Ru%20%20%D0%9A%D0%B0%D0%BA%20%D1%83%D0%B1%D1%80%D0%B0%D1%82%D1%8C%20%D1%81%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD%D0%B0%20%D1%80%D0%B5%D0%BA%D0%BB%D0%B0%D0%BC%D0%BD%D1%8B%D0%B9%20%D0%B1%D0%B0%D0%BD%D0%B5%D1%80,%20%D0%B5%D1%81%D0%BB%D0%B8%20Windows%20%D0%BF%D0%BE%D0%BB%D0%BD%D0%BE%D1%81%D1%82%D1%8C%D1%8E%20%D0%B7%D0%B0%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD.htm
Если что поправьте "чайника"

Автор:  kilovolt_vasiliy [ 07 фев 2014, 17:32 ]
Заголовок сообщения:  Re: Зашифрованная база

:D :D

Автор:  kilovolt_vasiliy [ 07 фев 2014, 17:32 ]
Заголовок сообщения:  Re: Зашифрованная база

:D :D

Автор:  PoliSt74 [ 07 фев 2014, 17:35 ]
Заголовок сообщения:  Re: Зашифрованная база

[url]file:///E:/%D0%9A%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%20%D0%B8%20%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82/%D0%9E%D1%82%D0%B2%D0%B5%D1%82%D1%8B@Mail.Ru%20%20%D0%9A%D0%B0%D0%BA%20%D1%83%D0%B1%D1%80%D0%B0%D1%82%D1%8C%20%D1%81%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD%D0%B0%20%D1%80%D0%B5%D0%BA%D0%BB%D0%B0%D0%BC%D0%BD%D1%8B%D0%B9%20%D0%B1%D0%B0%D0%BD%D0%B5%D1%80,%20%D0%B5%D1%81%D0%BB%D0%B8%20Windows%20%D0%BF%D0%BE%D0%BB%D0%BD%D0%BE%D1%81%D1%82%D1%8C%D1%8E%20%D0%B7%D0%B0%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD_files/%D0%9E%D1%82%D0%B2%D0%B5%D1%82%D1%8B@Mail.Ru%20%20%D0%9A%D0%B0%D0%BA%20%D1%83%D0%B1%D1%80%D0%B0%D1%82%D1%8C%20%D1%81%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD%D0%B0%20%D1%80%D0%B5%D0%BA%D0%BB%D0%B0%D0%BC%D0%BD%D1%8B%D0%B9%20%D0%B1%D0%B0%D0%BD%D0%B5%D1%80,%20%D0%B5%D1%81%D0%BB%D0%B8%20Windows%20%D0%BF%D0%BE%D0%BB%D0%BD%D0%BE%D1%81%D1%82%D1%8C%D1%8E%20%D0%B7%D0%B0%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD.htm[/url]

Автор:  PoliSt74 [ 07 фев 2014, 17:47 ]
Заголовок сообщения:  Re: Зашифрованная база

И еще по поводу этого кто что может сказать.

Вложения:




Автор:  Flat [ 07 фев 2014, 17:55 ]
Заголовок сообщения:  Re: Зашифрованная база

PoliSt74 98? Да ладно :D
База зашифрована вручную, там в папке с базой полюбому лежит текстовый документ с номером телефона, на который нужно денежки отправить.

Страница 1 из 2 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/