امتیاز موضوع:
  • 3 رأی - میانگین امتیازات: 4
  • 1
  • 2
  • 3
  • 4
  • 5
ویروس HowDecrypt
نویسنده پیام
amirali110 آفلاین
تازه وارد

ارسال‌ها: 14
موضوع‌ها: 1
تاریخ عضویت: مرداد ۱۳۸۸

تشکرها : 10
( 8 تشکر در 5 ارسال )
ارسال: #1
ویروس HowDecrypt
با سلام به همه و کمک از دوستان
1-ویروسی با ظاهر HowDecrypt که دسترسی به تمام فایلها رو قفل کرده و درخواست 500یا50 دلار کرده(یک فایل TXT یک فایل JPG توی تمامی پوشه و درایوها گذاشته بود و توی اون گفته که فایلهای اینکریپت شده و برای باز کردن باید مبلغ را به آدرس فلان بپردازی)
2-با برگردوندن(RESTORE) به چند روز قبل درایورها که خراب شده بود درست شد و لی فایلها همچنان غیر قابل دسترس است.
3-با نصب و آپدیت مجدد NOD32 و یه برنامه دیگه به نام YAC ظرهرا" اثری از این ویروس نیست ولی هنوز نتوانستم فایلهام رو باز کنم(ظراهر فایلها هم تغییری نکره ، نه پسوندش و نه حجمش )
4-با برنامه Te94Decrypt.exe و توی run با دستور 85 Te94Decrypt.exe -k
برای دیکریپت کردن فایلها(که احتمال میدم اینکریپت شده) هیچ فایل اینکریپت شده ای هم در ظاهر یافت نشده.
لطفا اگه کسی راهی میشناسه ، کمکم کنه فایل ها رو باز کنم.


فایل‌(های) پیوست شده بندانگشتی (ها)
   
(آخرین ویرایش در این ارسال: ۰۹-دى-۱۳۹۲, ۲۰:۵۰:۲۲، توسط babyy.)
۰۹-دى-۱۳۹۲, ۱۴:۳۱:۴۲
ارسال‌ها
godvb غایب
مدیر بازنشسته بخش نفوذ و امنیت
*****

ارسال‌ها: 430
موضوع‌ها: 77
تاریخ عضویت: اسفند ۱۳۸۶

تشکرها : 886
( 1338 تشکر در 343 ارسال )
ارسال: #2
RE: ویروس HowDecrypt
این تولزی که گفتید از DrWeb هست و نوشته برای بدافزار Trojan.Encoder.94 شما مطمئنید که بدافزار سیستم شما همین بوده؟؟

خوب اگر NOD32 بدافزار روگرفته و در قرنطینه وجود دارد فایل بدافزار رو قراربدین تا باآنالیز الگوریتم Decrypte بدست بیاد. و یا اگر اسم بدافزار رو بدنید سرچ کنید تولز برای دیکریپت فایل ها موجود باشه.

آنچه توانسته ایم انجام دهیم، لطف پرودگار بوده است.

XMen For Ever
۰۹-دى-۱۳۹۲, ۱۸:۴۳:۰۸
ارسال‌ها
تشکر شده توسط : babyy
mohamad2481 آفلاین
تازه وارد

ارسال‌ها: 6
موضوع‌ها: 0
تاریخ عضویت: دى ۱۳۹۲

تشکرها : 0
( 1 تشکر در 1 ارسال )
ارسال: #3
RE: ویروس HowDecrypt
کمک
کمک
دیروز منم گرفتار همین ویروس به نام HOWDECRYPY شدم.تمام عکسام، موزیکام،پی دی افام و……. باز نمیشه .وهکر درخواست ۵۰$ پول کرده.باید چیکار کنم؟تموم راه حل ها تو سایتای انگلیسی زبانم رو هم رفتم.کمک کنیــــــــــــــــــــــــــــــــــــــــــــد
۱۱-دى-۱۳۹۲, ۰۰:۴۴:۰۹
ارسال‌ها
mahnik آفلاین
تازه وارد

ارسال‌ها: 9
موضوع‌ها: 1
تاریخ عضویت: دى ۱۳۹۲

تشکرها : 5
( 0 تشکر در 0 ارسال )
ارسال: #4
RE: ویروس HowDecrypt
منم روز 10 دی همین مشکل برام پیش اومده و متاسفانه هارد اکسترنالم هم آلوده شده
ممنون میشم راهکاری برای تعمیر فایل ها بدید
منم سایت های لاتین رو مطالعه کردم هر کدوم یه نرم افزار ارائه دادند برای از بین بردنش ولی کسی راهکاری برای برگرداندن فایل های خراب شده نداده
من مهمترین موضوع برام تعمیر فایل های هارد اکسترنالمSad

بعد از از بین بردن ویروس با آنتی ویروس آپ دیت شده، نرم افزار ShadowExplorer رو نصب کردم و تونستم فقط فایل های روی درایو ویندوزم یعنی (پوشه دانلودهام و هر چی روی دسکتاپ بود رو برگردونم ولی بقیه درایو ها رو نمیشه به خصوص فایل های روی فلش و هارد اکسترنالمExclamationSad)

راستی کسی میدونه این بدافزار کپی از فایل ها هم برمیداره؟
خواهش میکنم کسی راهکاری داره براش به ما هم بگه
(آخرین ویرایش در این ارسال: ۱۱-دى-۱۳۹۲, ۱۱:۲۷:۲۲، توسط mahnik.)
۱۱-دى-۱۳۹۲, ۱۱:۲۱:۴۳
ارسال‌ها
mohamad2481 آفلاین
تازه وارد

ارسال‌ها: 6
موضوع‌ها: 0
تاریخ عضویت: دى ۱۳۹۲

تشکرها : 0
( 1 تشکر در 1 ارسال )
ارسال: #5
RE: ویروس HowDecrypt
(۰۹-دى-۱۳۹۲, ۱۴:۳۱:۴۲)amirali110 نوشته است: با سلام به همه و کمک از دوستان
1-ویروسی با ظاهر HowDecrypt که دسترسی به تمام فایلها رو قفل کرده و درخواست 500یا50 دلار کرده(یک فایل TXT یک فایل JPG توی تمامی پوشه و درایوها گذاشته بود و توی اون گفته که فایلهای اینکریپت شده و برای باز کردن باید مبلغ را به آدرس فلان بپردازی)
2-با برگردوندن(RESTORE) به چند روز قبل درایورها که خراب شده بود درست شد و لی فایلها همچنان غیر قابل دسترس است.
3-با نصب و آپدیت مجدد NOD32 و یه برنامه دیگه به نام YAC ظرهرا" اثری از این ویروس نیست ولی هنوز نتوانستم فایلهام رو باز کنم(ظراهر فایلها هم تغییری نکره ، نه پسوندش و نه حجمش )
4-با برنامه Te94Decrypt.exe و توی run با دستور 85 Te94Decrypt.exe -k
برای دیکریپت کردن فایلها(که احتمال میدم اینکریپت شده) هیچ فایل اینکریپت شده ای هم در ظاهر یافت نشده.
لطفا اگه کسی راهی میشناسه ، کمکم کنه فایل ها رو باز کنم.

سلام شما به نتیجه ای نرسیدین؟
۱۱-دى-۱۳۹۲, ۱۹:۴۴:۲۱
ارسال‌ها
A.P-H@ck3r غایب
كاربر دو ستاره
**

ارسال‌ها: 99
موضوع‌ها: 13
تاریخ عضویت: فروردین ۱۳۹۲

تشکرها : 171
( 255 تشکر در 77 ارسال )
ارسال: #6
RE: ویروس HowDecrypt
ببخشید دوستان ویندوز هنگام رفتن به فایل ها یا فولدر ها چه پیغامی میدهد؟
لطفا عکسش را در تاپیک قرار دهید.
با سپاس

[تصویر:  glider.png]
ویروس نویسها بهترین برنامه نویس های دنیا هستند چون یاد گرفتند طوری کرم بنویسند که سریع و سبک باشه و هیچ وقت دچار خطا نشه!


The three golden rules to ensure computer security are: do not own a computer; do not power it on; and do not use it
{سه قانون طلایی برای اطمینان از امنیت رایانه: رایانه نداشته باش، به برق وصلش نکن، و ازش استفاده نکن.}
                                               Robert Morris  
                                     

۱۲-دى-۱۳۹۲, ۱۶:۰۶:۳۴
ارسال‌ها
mohamad2481 آفلاین
تازه وارد

ارسال‌ها: 6
موضوع‌ها: 0
تاریخ عضویت: دى ۱۳۹۲

تشکرها : 0
( 1 تشکر در 1 ارسال )
ارسال: #7
RE: ویروس HowDecrypt
(۱۲-دى-۱۳۹۲, ۱۶:۰۶:۳۴)اریا فناهی نوشته است: ببخشید دوستان ویندوز هنگام رفتن به فایل ها یا فولدر ها چه پیغامی میدهد؟
لطفا عکسش را در تاپیک قرار دهید.
با سپاس
سلام وقتی فابلا باز میشه پیغام خاصی نمیده.میگه نمیتونه بازش کنه.
۱۲-دى-۱۳۹۲, ۱۶:۵۸:۲۰
ارسال‌ها
mahnik آفلاین
تازه وارد

ارسال‌ها: 9
موضوع‌ها: 1
تاریخ عضویت: دى ۱۳۹۲

تشکرها : 5
( 0 تشکر در 0 ارسال )
ارسال: #8
RE: ویروس HowDecrypt
(۱۲-دى-۱۳۹۲, ۱۶:۰۶:۳۴)اریا فناهی نوشته است: ببخشید دوستان ویندوز هنگام رفتن به فایل ها یا فولدر ها چه پیغامی میدهد؟
لطفا عکسش را در تاپیک قرار دهید.
با سپاس
سلام پیغام خاصی نمیده میگه فایل باز نمیشه شاید خراب شده
جالبه با نرم افزار Hetman File Repair تونستم عکس ها با زدن دکمه research برگردونم

چند تا فایل اکسل مهم هم دارم و فایل pdf چند تا نرم افزار تعمیر نصب کردم فایده نداشت میشه راهنماییم کنیم چطور فایل های اکسل رو درست کنمSad

به پیوست نمونه خطاهایی که در برخی فایل هام مثل عکس، اکسل و ... میده رو گذاشتم


فایل‌(های) پیوست شده بندانگشتی (ها)
           
(آخرین ویرایش در این ارسال: ۱۴-دى-۱۳۹۲, ۰۱:۵۳:۳۹، توسط mahnik.)
۱۲-دى-۱۳۹۲, ۲۱:۴۸:۰۳
ارسال‌ها
lord_viper غایب
مدیر کل انجمن
*****

ارسال‌ها: 3,949
موضوع‌ها: 352
تاریخ عضویت: بهمن ۱۳۸۴

تشکرها : 5193
( 9875 تشکر در 2650 ارسال )
ارسال: #9
RE: ویروس HowDecrypt
مهندس تو که لینک از جای دیگه دادید که احتمال جواب میدادی هیچ خبری نبود
شما یکی دو تا نمونه از فایلهای مشکلدار رو اینجا بزار تا بشه برسیش کرد
باید چیزی باشه تا دوستان تستش کنن

[تصویر:  xshon.png]
از آن نماز که خود هیچ از آن نمی فهمی خدا چه فایده و بهره اکتساب کند
تفاخری نبود مر خدای عالم را که چون تو ابلهی او را خدا حساب کند
(آخرین ویرایش در این ارسال: ۱۳-دى-۱۳۹۲, ۱۲:۳۵:۰۴، توسط lord_viper.)
۱۳-دى-۱۳۹۲, ۱۱:۴۵:۳۶
وب سایت ارسال‌ها
تشکر شده توسط : babyy, godvb, Ambassador
godvb غایب
مدیر بازنشسته بخش نفوذ و امنیت
*****

ارسال‌ها: 430
موضوع‌ها: 77
تاریخ عضویت: اسفند ۱۳۸۶

تشکرها : 886
( 1338 تشکر در 343 ارسال )
ارسال: #10
RE: ویروس HowDecrypt
تا بدافزار نباشه و مورد بررسی قرار نگیره نمیشه چیز خاصی گفت. شما میگین با نرم افزار برگردوندین شاید فقط هدر فایل ها خراب میکنه و فایل ها رو انکریپت نمیکنه پس چندتا نرم افزار برای تعمیر فایل ها میگم تست کنید شاید بکارتون اومد :
  • GetData Repair My Excel
  • COmfy File Repair
  • RS File Repair

آنچه توانسته ایم انجام دهیم، لطف پرودگار بوده است.

XMen For Ever
۱۳-دى-۱۳۹۲, ۱۵:۳۲:۱۹
ارسال‌ها
تشکر شده توسط : babyy, mahnik, lord_viper
mahnik آفلاین
تازه وارد

ارسال‌ها: 9
موضوع‌ها: 1
تاریخ عضویت: دى ۱۳۹۲

تشکرها : 5
( 0 تشکر در 0 ارسال )
ارسال: #11
RE: ویروس HowDecrypt
سلام
از هر فایلی که خراب شده یه نمونه گذاشتم
اکسل، پاروپوینت، word، عکس و ...
البته این فایل ها جز فایل های مهم من نیست ولی همون بلایی که سر فایل های مهم من اومده سر اینا هم اومده
اگر کسی بتونه این فایل ها رو برگردونه با همون روش هم میتونیم بقیه فایل ها رو برگردونیم
عکس رو تونستم با Hetman File Repair برگردونم ولی خیلی زمان بره
بقیه فایل ها رو هنوز نتونستم درست کنم
GetData Repair My Excel اینو امتحان کردم نشد
ofix هم نشد
Sad حس یه ادم تازه متولد شده رو دارم که از دار دنیا هیچی نداره
هر چی داشتم پرید


فایل‌(های) پیوست شده
.rar   Corrupted Files By HowDecrypt Virus.rar (اندازه: 2.59 MB / تعداد دفعات دریافت: 220)
۱۴-دى-۱۳۹۲, ۰۱:۴۱:۴۳
ارسال‌ها


موضوعات مرتبط با این موضوع...
موضوع نویسنده پاسخ بازدید آخرین ارسال
Rolleyes سورس ویروس ساده در عین حال خطر ناک با ویژال بیسیک Ghoghnus 0 1,238 ۱۱-اسفند-۱۳۹۷, ۱۵:۴۹:۰۴
آخرین ارسال: Ghoghnus
Exclamation ورژن جدید ویروس Setup.exe Morpheus 41 44,952 ۲۳-شهریور-۱۳۹۵, ۱۶:۳۴:۵۴
آخرین ارسال: babyy
  ویروس یابی! 1نفر 7 5,344 ۰۱-اردیبهشت-۱۳۹۵, ۱۲:۵۰:۰۳
آخرین ارسال: 1نفر
  حذف ویروس های TMP! student-p 4 6,350 ۰۴-اسفند-۱۳۹۴, ۱۱:۵۹:۰۷
آخرین ارسال: imenbazar
  استخراج امضا های ویروس ها از دیتابیس آنتی ویروس hadiranji 1 2,526 ۱۳-بهمن-۱۳۹۴, ۱۲:۵۰:۵۵
آخرین ارسال: lord_viper
  ویروس یا تروجان مخرب خطرناک 123659 51 39,687 ۱۹-بهمن-۱۳۹۳, ۰۰:۳۷:۲۵
آخرین ارسال: omid_phoenix
  ویروس تبلیغاتی helma 8 7,959 ۱۷-بهمن-۱۳۹۳, ۰۵:۱۶:۴۴
آخرین ارسال: NO DONGLE
Exclamation [فوری] ویروس کودر کمک فوری alir32a 4 4,325 ۱۵-بهمن-۱۳۹۳, ۱۸:۵۱:۰۸
آخرین ارسال: NO DONGLE
  معرفی یک ویروس خطرناک apcog 16 13,782 ۱۲-مهر-۱۳۹۳, ۰۹:۱۴:۴۳
آخرین ارسال: Di Di
  غیر قابل شناسایی کردن ویروس در VB6 crab 8 10,534 ۰۶-مهر-۱۳۹۳, ۰۱:۰۸:۴۸
آخرین ارسال: grimm

پرش به انجمن:


کاربرانِ درحال بازدید از این موضوع: 1 مهمان

صفحه‌ی تماس | IranVig | بازگشت به بالا | | بایگانی | پیوند سایتی RSS