Подготовил перекат

Попытался на домашнем запустить readme.txt - так у меня eset заорал
E:\README.txt Win32/Filecoder.ED троянская программа

>>120251911
>Попытался
Я надеюсь ты делал образ через Труимадж? Если нет, то ты либо долбоёб, либо рисковый парень. Сейчас ставлю симафор на бокс. И хуле так долго? Я уже думал в магаз идти.

>>120251745
В бб так же сюжет протекал. Делай выводы, когда начнётся треш

Что мне с ними дальше делать? Не знаю как профитов достать :(

я не ОП, у меня ничего не зашифровали, я просто веду с милейшим хакером беседу

Я:
5997B5FEFC76781F5499|0

Ханс Хансович <post77999@gmail.com>:
Стоимость дешифровки 14000р. Пришлите 1 файл(бесплатно расшифровываю 1 файл весом до 10 мб,не содержащий важной информации, только для того чтобы вы смогли опознать, что это ваш файл,
никаких отчетностей, дипломов, курсовых, презентаций бесплатно расшифровываться не будет и мы расшифруем в качестве подтверждения того что файлы могут быть восстановлены).
В течение от 5 минут до часа с момента оплаты вышлем программу и ключ которая в точности вернет все как было.
Не пытайтесь восстановить данные с помощью антивирусных утилит, испортите все файлы
Если хотите попробывать, пробуйте на другом ПК и минимум файлов, иначе потом даже я не смогу помочь.

Я:
отправил им зашифрованный файл

Ханс Хансович <post77999@gmail.com>:
прислал мне расшифрованный файл

Я:
куда платить?

Ханс Хансович <post77999@gmail.com>:
Оплата на кошелек QIWI, реквизиты часто меняются. Как будете готовы оплатить пишите, вышлю актуальный кошелек

Я:
С карты можно денег закинуть? Или надо к терминалу идти?

Ханс Хансович <post77999@gmail.com>:
Лучше евросеть или связной, без процентов и моментально

Я:
Готов, куда отправлять?

Ханс Хансович <post77999@gmail.com>:
Номера киви кошельков
+79153383068 сюда 7000
+79153382993 сюда 7000
Внимание- это именно киви кошельки(visa qiwi wallet)
После оплаты отписывайтесь
Лучше оплачивать через евросеть, связной

Я:
Пришло?

Ханс Хансович <post77999@gmail.com>:
Нет

Я:
Пидора ответ

ОП, ВРЕМЯ ДЕЙСТВОВАТЬ, КАЖЕТСЯ Я ЕГО РАЗОЗЛИЛ

Ханс Хансович <post77999@gmail.com>:
Кошельки выдаются только вам и действуют только сегодня
Денег от вас не было
17.03.2016 ваш код будет занесен в черный список и восстановление будет возможно только по двойному тарифу
ОП ВРЕМЯ НА ИСХОДЕ

Я:
Может все-таки деньги пришли?

Ханс Хансович <post77999@gmail.com>:
если бы вы их выслали они бы пришли

Я:
А 18.03.16 будет тройной тариф или четверной?

Ханс Хансович <post77999@gmail.com>:
просто отказ и все
ОП ВРЕМЯ НА ИСХОДЕ

Я:
Может все-таки деньги пришли?

Ханс Хансович <post77999@gmail.com>:
если бы вы их выслали они бы пришли

Я:
А 18.03.16 будет тройной тариф или четверной?

Ханс Хансович <post77999@gmail.com>:
просто отказ и все

ОП, А ВООБЩЕ В ПЛАНАХ БЫЛО ПЛАТИТЬ ИЛИ НЕТ? ОН ПОЧЕМУ-ТО ПРОДОЛЖАЕТ МНЕ ОТВЕЧАТЬ, ЧТО МНЕ ДЕЛАТЬ-ТООООО

Ханс Хансович <post77999@gmail.com>:
Вам отказано, удачи

Ханс Хансович <post77999@gmail.com>:
Версия WindowsWindows 7 Service Pack 1 Имя компьютераНАЗАРИАКИМ-ПК Имя пользователяНазар и Аким ДискиC:\; D:\ IP-адрес94.41.9.126 Домен компьютераWORKGROUP
Программы, установленные на компьютере:
1C Предприятие 7.7

Я:
Ладно, сорри, шутки в сторону.
Сколько у меня еще часов чтобы оплатить по обычному тарифу?

Ханс Хансович <post77999@gmail.com>:
уже внес в черный список
удачи

Я:
Может 1.5 тариф?

Ханс Хансович <post77999@gmail.com>:
на биткоин кошелек теперь только

Я:
Что это? В евросети тоже что-то?

Ханс Хансович <post77999@gmail.com>:
localbitcoins.com
здесь покупаете 0,8 биткоина и переводите на адрес который дам
купить за 3 минуты можно

Я:
Это безопасно?
Не хочу открывать от вас ссылки - там вирус!

Ханс Хансович <post77999@gmail.com>:
мировой обменник как вы думаете

Я:
Кажется купил, что дальше-то? Непонятные буквы и цифры какие-то

Ханс Хансович <post77999@gmail.com>:
тут кажется быть не может
тут или купили или нет
регистрируйтесь, заводите туда деньги, давайте логин и пароль, тогда вам дам адрес кошелька

Я:
Но у меня там такой же логин и пароль как в почте.
Логин есть, его я вам дам. Пароль не дам!

Ханс Хансович <post77999@gmail.com>:
значит по новому зарегистрируйтесь с новым логином и паролем

Я:
Но у меня только одна почта

КУПОН ЕМУ НЕ НУЖЕН, СЛУШАЮ ВАШИ ИДЕИ ЧТО ЕЩЕ ПРЕДЛОЖИТЬ

Я:
Но у меня только одна почта

Ханс Хансович <post77999@gmail.com>:
значит все , заканчиваю диалог, больше ответов не будет

Я:
В смысле? Вы издеваетесь?

Я:
Алло?

Я:
Ладно, в общем ситуация такая. Простите, я хотел вас обмануть. Генеральный в отъезде, программистов у нас в штате нет. Зарплата у меня 32000 в месяц и заплатить отсюда 28000 я точно никак не могу. Можно получить скидку?

Я:
Извините!

Ханс Хансович <post77999@gmail.com>:
Регистрируйтесь на localbitcoins.com
Заводите туда деньги , скидывайте логин и пароль

Я:
можно 0.2 биткойна?
у меня нет денег на 0.8

Ханс Хансович <post77999@gmail.com>:
цена 21000

Я:
Было же 14!
Давайте сойдемся на 10, ну хакер, ну пожалуйста

Ханс Хансович <post77999@gmail.com>:
если в течение 1 часа закидывайте 0,5 биткоина

Я:
Ну что же с вами такое! Это все равно больше 14! У меня есть купон на вирус-тотал, может зачтете его?

Ханс Хансович <post77999@gmail.com>:
Мне купон не интересен

>>120252060
на телефон дисплей пришел - меняю

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
5997B5FEFC76781F5499|0
на электронный адрес post77999@gmail.com или post7799@yahoo.com .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае
их изменения расшифровка станет невозможной ни при каких условиях.
Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!),
воспользуйтесь резервным адресом. Его можно узнать двумя способами:
1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en
В адресной строке Tor Browser-а введите адрес:
http://cryptorzimsbfbkx.onion/
и нажмите Enter. Загрузится страница с резервными email-адресами.
2) В любом браузере перейдите по одному из адресов:
http://cryptorzimsbfbkx.onion.to/
http://cryptorzimsbfbkx.onion.cab/

http://rapid.ufanet.ru/37148855
один из текстовых документов
а вот и сам вредитель заодно
http://rapid.ufanet.ru/57289896

РИД МИ
http://rapid.ufanet.ru/39456987

лучше просто так не запускать

>>120252631
>лучше просто так не запускать
С под админа?

Выяснил что платить нихуя не будем
Всем похуй
ОП-ХУЙ

>>120252060
нахуя такие сложности то?

>>120253002
Просто.
Бампайте чтоб не утонуло, я скоро припизжу(минут через 30)

>>120252631
Алаярин, за тобой уже выехали.

бля - ебля с виртуалкой

БУХАБЛЯДКОВ ТРЕД-НИТЬ ИДИ

НУ чё там ОП-хуй? Завелась на виртуалке?

Я не понял, тут сериал обсуждают или что?

>>120257234
Да.

>>120257255
Кто отравил Брока?

>>120257315
Не пали годноту. Тут многие не смотрели ещё.

>>120257315
Уолтер
А в Шестом чувстве - Уиллис весь фильм мертв и только мальчик его видит

>>120255084
сосу хуя, виртуалка не встает
лучше бы хуй не вставал