Карталинский форум http://forum.kartaly.ru/ |
|
Зашифрованная база http://forum.kartaly.ru/viewtopic.php?f=7&t=11681 |
Страница 1 из 2 |
Автор: | Flat [ 06 фев 2013, 12:33 ] |
Заголовок сообщения: | Зашифрованная база |
Забавная ситуация с утра. Через открытый порт удаленного рабочего стола некий хакерюга зашел и зашифровал все файлы базы данных 1с (товарищ майор, 1с лицензия, зуб даю) и в каждой папочке оставил текстовый файлик ЧТО_НУЖНО_ДЕЛАТЬ.TXT в котором прямо и недвусмысленно сообщил о намерении получить денежку и отдать за них дешифратор. Судя по гуглю ситуации такие у народа появляются с осени прошлого года, но ни одна утилита доктора веба и касперского не помогла. Самого вируса в памяти или на диске так же нету. Но самое поганое, то что сделана была пакость аккурат после окончания рабочего дня и за час до резервного копирования. Точно так попал, а значит документы целого дня утеряны. |
Автор: | Slaiii [ 06 фев 2013, 13:19 ] |
Заголовок сообщения: | Re: Зашифрованная база |
Попробуй вот так.. хотя я не уверен - Ты не сказал- что именно зашифровано - папки или просто файлы... Цитата: Проблема – LOCKDIR v 5.7.4 зашифровал папки с данными на компе.
На десктопе появилось предложение обменять 200 евро на пароль, и адресочек на YAHOO! Изучил множество форумов! Впечатление грустное! В том числе и этот форум. Так вот: Ставим на комп 7-Zip v 9.20 и с помощью его File manager копируем содержимое зашифрованного архива куда угодно! Это 100% рабочий вариант! FM от 7-zip просто видит все вложенные папки (в случае с LOCKDIR – 4 уровня) и спокойно копирует содержащиеся в них файлы! Таким образом удалось скопировать на внешний диск всю нужную информацию. База предприятия от 1С 7.7 управление торговлей полностью в рабочем состоянии. |
Автор: | Flat [ 06 фев 2013, 13:23 ] |
Заголовок сообщения: | Re: Зашифрованная база |
Губа у них не дура: Здравствуйте! Чтобы получить дешифратор с уникальным для Вашего пк паролем, необходимо пополнить наш счет QIWI на сумму 10 000 рублей. После поступления средств мы вышлем вам инструкцию для дешифровки ваших файлов вместе с расшифровщиком и паролем. Скидок нет. Рассрочек тоже. Мы готовы расшифровать любой небольшой текстовый документ или фотографию для подтверждения своих намерений. Вместе с ним прикрепите КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.TXT либо HOW_TO_DECRYPT_FILES.TXT либо ЧТО_НУЖНО_СДЕЛАТЬ.txt. Базы данных прикреплять не нужно, бесплатно их вам никто не расшифрует. Реквизиты вышлем за несколько часов до оплаты, потому как они постоянно меняются. Кошелек действует в течение 36 часов после отправки его вам. Пожалуйста, не изменяйте тему сообщения. |
Автор: | Flat [ 06 фев 2013, 13:32 ] |
Заголовок сообщения: | Re: Зашифрованная база |
Вот казалось бы самое что ни на есть экономическое преступление, расследуй и будь в работе. Но даже мысль о вызове наших доблестных работников пугает. В лучшем случае они изымут на экспертизу все компьютеры, калькуляторы и микроволновки, потом назовут меня подозреваемым и аналогичную выемку произведут у меня и всех близких и дальних родственников... Ну а потом все тихо забудется и вещдоки пылью на складах зарастут. Запросил данные о кошельке на всякий случай, отследить получателя сложно (а ребята опытные, по всему видно) но все таки возможно. Жаль, что некому заняться у нас поиском преступников, заняты все важными делами. |
Автор: | Flat [ 06 фев 2013, 13:35 ] |
Заголовок сообщения: | Re: Зашифрованная база |
А вот и данные, кому бы их отправить... Вам необходимо пополнить наш кошелек Visa QIWI Wallet (это не баланс мобильного) 9852532650. Выберите наиболее удобный для вас способ пополнения: https://w.qiwi.ru/fill.action Видео как пополнить киви через терминал: http://www.youtube.com/watch?v=wCVpbw0wxW8 !!!В КОММЕНТАРИЯХ: ЧАСТНОЕ ПОПОЛНЕНИЕ!!! (если есть возможность написания коментариев) Кошелек действует в течение 36 часов с момента отправки этого сообщения. Как оплатите, пишите нам, и прикрепите КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.TXT либо HOW_TO_DECRYPT_FILES.TXT либо ЧТО_НУЖНО_СДЕЛАТЬ.TXT Сохраните квитанцию об оплате. |
Автор: | AleX [ 06 фев 2013, 13:55 ] |
Заголовок сообщения: | Re: Зашифрованная база |
Цитата: Сохраните квитанцию об оплате. Гыыыыыы! |
Автор: | Flat [ 06 фев 2013, 15:13 ] |
Заголовок сообщения: | Re: Зашифрованная база |
Как тут не вспомнить бессмертное произведение Ильфа и Петрова Вот еще в 27-м году прошлого века писали. а люди все те же. Цитата: слова «работа возобновилась» не имели отношения к прямой деятельности «Геркулеса», заключавшейся по уставу в различных торговых операциях в области лесо— и пиломатериалов. Последний год геркулесовцы, отбросив всякую мысль о скучных бревнах, диктовых листах, экспортных кедрах и прочих неинтересных вещах, предались увлекательнейшему занятию: они боролись за помещение, за любимую свою гостиницу.
Все началось с маленькой бумажки, которую принес в брезентовой разносной книге ленивый скороход из коммунотдела. «С получением сего, — значилось в бумажке, — предлагается вам в недельный срок освободить помещение бывш. гостиницы „Каир“ и передать со всем бывш. гостиничным инвентарем в ведение гостиничного треста. Вам предоставляется помещение бывш. акц. о-ва „Жесть и бекон“. Основание: постановление Горсовета от 12/1929 г. « Вечером эту бумажку положили на стол перед лицом товарища Полыхаева, сидевшего в электрической тени пальм и сикомор. — Как! — нервно вскричал начальник «Геркулеса». — Они пишут мне «предлагается»! Мне, подчиненному непосредственно центру! Да что они, с ума там посходили? А? — Они бы еще написали «предписывается», — поддала жару Серна Михайловна. — Мужланы! — Это просто анекдот, — сказал Полыхаев, мрачно улыбаясь. Немедленно же бил продиктован ответ самого решительного характера. Начальник «Геркулеса» наотрез отказывался очистить помещение. — Будут знать в другой раз, что я им не ночной сторож и никаких «предлагается» мне писать нельзя, — бормотал товарищ Полыхаев, вынув из кармана резиновую печатку со своим факсимиле и в волнении оттиснув подпись вверх ногами. И снова ленивый скороход, на этот раз геркулесовский, потащился по солнечным улицам, останавливаясь у квасных будок, вмешиваясь во все уличные скандалы и отчаянно размахивая разносной книгой. |
Автор: | Vesek32 [ 06 фев 2013, 17:32 ] |
Заголовок сообщения: | Re: Зашифрованная база |
Цитата: Через открытый порт удаленного рабочего стола некий хакерюга зашел и зашифровал все файлы базы данных 1с (товарищ майор, 1с лицензия, зуб даю) и в каждой папочке оставил текстовый файлик ЧТО_НУЖНО_ДЕЛАТЬ.TXT в котором прямо и недвусмысленно сообщил о намерении получить денежку и отдать за них дешифратор. Судя по гуглю ситуации такие у народа появляются с осени прошлого года, но ни одна утилита доктора веба и касперского не помогла. Самого вируса в памяти или на диске так же нету. Но самое поганое, то что сделана была пакость аккурат после окончания рабочего дня и за час до резервного копирования. Точно так попал, а значит документы целого дня утеряны. Я бы написал сюда http://forum.kaspersky.com/index.php?sh ... 6213&st=40 Шанс, конечно мизерный, но может и помогут. |
Автор: | Lextor [ 07 фев 2013, 10:11 ] |
Заголовок сообщения: | Re: Зашифрованная база |
айпишник нападающего есть? |
Автор: | kilovolt_vasiliy [ 07 фев 2013, 12:46 ] |
Заголовок сообщения: | Re: Зашифрованная база |
Lextor писал(а): айпишник нападающего есть? Ну вы как дети. Неужели они на таких мелочах "проколятся", суммы то не малые прошают. |
Автор: | Flat [ 07 фев 2013, 12:47 ] |
Заголовок сообщения: | Re: Зашифрованная база |
Lextor писал(а): айпишник нападающего есть? А смысл? В хакеров поиграть? Их не ловят уже несколько месяцев, все заняты важными делами. Пусть работают люди. приучают других к бекапам. |
Автор: | кнопка [ 07 фев 2014, 09:41 ] |
Заголовок сообщения: | Re: Зашифрованная база |
Slaiii писал(а): Попробуй вот так.. хотя я не уверен - Ты не сказал- что именно зашифровано - папки или просто файлы... Цитата: Проблема – LOCKDIR v 5.7.4 зашифровал папки с данными на компе. На десктопе появилось предложение обменять 200 евро на пароль, и адресочек на YAHOO! Изучил множество форумов! Впечатление грустное! В том числе и этот форум. Так вот: Ставим на комп 7-Zip v 9.20 и с помощью его File manager копируем содержимое зашифрованного архива куда угодно! Это 100% рабочий вариант! FM от 7-zip просто видит все вложенные папки (в случае с LOCKDIR – 4 уровня) и спокойно копирует содержащиеся в них файлы! Таким образом удалось скопировать на внешний диск всю нужную информацию. База предприятия от 1С 7.7 управление торговлей полностью в рабочем состоянии. Доброго дня. Мне не поможете? Зашифрована 1С7.7 Расширение й файлов: DBF.mboaue@aol.com_129. Работать не можем. Как ее расшифровать? |
Автор: | Влад [ 07 фев 2014, 15:06 ] |
Заголовок сообщения: | Re: Зашифрованная база |
Я сталкивался. Расширение файлов какое, Паш? В моем случае начальство раскошелилось на дешифратор, его прислали. ВСе заработало |
Автор: | Flat [ 07 фев 2014, 17:05 ] |
Заголовок сообщения: | Re: Зашифрованная база |
кнопка писал(а): оброго дня. Мне не поможете? Зашифрована 1С7.7 Расширение й файлов: Из резервной копии восстановить базу и закрыть доступ к компьютеру из интернета. |
Автор: | PoliSt74 [ 07 фев 2014, 17:28 ] |
Заголовок сообщения: | Re: Зашифрованная база |
Flat писал(а): кнопка писал(а): оброго дня. Мне не поможете? Зашифрована 1С7.7 Расширение й файлов: Из резервной копии восстановить базу и закрыть доступ к компьютеру из интернета. Я не спец, но на самом деле откат в этом случае должен помочь. Мне кажется это подобное file:///E:/%D0%9A%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%20%D0%B8%20%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82/%D0%9E%D1%82%D0%B2%D0%B5%D1%82%D1%8B@Mail.Ru%20%20%D0%9A%D0%B0%D0%BA%20%D1%83%D0%B1%D1%80%D0%B0%D1%82%D1%8C%20%D1%81%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD%D0%B0%20%D1%80%D0%B5%D0%BA%D0%BB%D0%B0%D0%BC%D0%BD%D1%8B%D0%B9%20%D0%B1%D0%B0%D0%BD%D0%B5%D1%80,%20%D0%B5%D1%81%D0%BB%D0%B8%20Windows%20%D0%BF%D0%BE%D0%BB%D0%BD%D0%BE%D1%81%D1%82%D1%8C%D1%8E%20%D0%B7%D0%B0%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD_files/%D0%9E%D1%82%D0%B2%D0%B5%D1%82%D1%8B@Mail.Ru%20%20%D0%9A%D0%B0%D0%BA%20%D1%83%D0%B1%D1%80%D0%B0%D1%82%D1%8C%20%D1%81%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD%D0%B0%20%D1%80%D0%B5%D0%BA%D0%BB%D0%B0%D0%BC%D0%BD%D1%8B%D0%B9%20%D0%B1%D0%B0%D0%BD%D0%B5%D1%80,%20%D0%B5%D1%81%D0%BB%D0%B8%20Windows%20%D0%BF%D0%BE%D0%BB%D0%BD%D0%BE%D1%81%D1%82%D1%8C%D1%8E%20%D0%B7%D0%B0%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD.htm Если что поправьте "чайника" |
Автор: | kilovolt_vasiliy [ 07 фев 2014, 17:32 ] |
Заголовок сообщения: | Re: Зашифрованная база |
Автор: | kilovolt_vasiliy [ 07 фев 2014, 17:32 ] |
Заголовок сообщения: | Re: Зашифрованная база |
Автор: | PoliSt74 [ 07 фев 2014, 17:35 ] |
Заголовок сообщения: | Re: Зашифрованная база |
[url]file:///E:/%D0%9A%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%20%D0%B8%20%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82/%D0%9E%D1%82%D0%B2%D0%B5%D1%82%D1%8B@Mail.Ru%20%20%D0%9A%D0%B0%D0%BA%20%D1%83%D0%B1%D1%80%D0%B0%D1%82%D1%8C%20%D1%81%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD%D0%B0%20%D1%80%D0%B5%D0%BA%D0%BB%D0%B0%D0%BC%D0%BD%D1%8B%D0%B9%20%D0%B1%D0%B0%D0%BD%D0%B5%D1%80,%20%D0%B5%D1%81%D0%BB%D0%B8%20Windows%20%D0%BF%D0%BE%D0%BB%D0%BD%D0%BE%D1%81%D1%82%D1%8C%D1%8E%20%D0%B7%D0%B0%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD_files/%D0%9E%D1%82%D0%B2%D0%B5%D1%82%D1%8B@Mail.Ru%20%20%D0%9A%D0%B0%D0%BA%20%D1%83%D0%B1%D1%80%D0%B0%D1%82%D1%8C%20%D1%81%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD%D0%B0%20%D1%80%D0%B5%D0%BA%D0%BB%D0%B0%D0%BC%D0%BD%D1%8B%D0%B9%20%D0%B1%D0%B0%D0%BD%D0%B5%D1%80,%20%D0%B5%D1%81%D0%BB%D0%B8%20Windows%20%D0%BF%D0%BE%D0%BB%D0%BD%D0%BE%D1%81%D1%82%D1%8C%D1%8E%20%D0%B7%D0%B0%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD.htm[/url] |
Автор: | PoliSt74 [ 07 фев 2014, 17:47 ] | ||||
Заголовок сообщения: | Re: Зашифрованная база | ||||
И еще по поводу этого кто что может сказать.
|
Автор: | Flat [ 07 фев 2014, 17:55 ] |
Заголовок сообщения: | Re: Зашифрованная база |
PoliSt74 98? Да ладно База зашифрована вручную, там в папке с базой полюбому лежит текстовый документ с номером телефона, на который нужно денежки отправить. |
Страница 1 из 2 | Часовой пояс: UTC + 5 часов [ Летнее время ] |
Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |