Перейти к содержанию

Рекомендуемые сообщения

Тогда возможно, что Вам повезло. На написание дешифратора уйдет какое-то время.

Что касается логов сервера, то безопасность никуда не годится. Логи старые: безопасность и приложения заканчиваются 2016 годом, система - апрелем 2017. Потому и о шифраторе ничего нет в них.

Пароль от RDP на всякий случай смените на более сложный.

Образцы шифрованных файлов вместе с их незашифрованными копиями, которые нужно постараться найти, пришлите архивом на dropmefiles.com

Ссылка на сообщение
Поделиться на другие сайты

вот образцы. это то что сходу нашел. если нужны еще, то буду дальше искать.

http://dropmefiles.com/oXV1J

Изменено пользователем VictorMN
Ссылка на сообщение
Поделиться на другие сайты

Я же написал

Эти файлы не могут быть парой. Уж слишком размер отличается.

Да и дешифратор пока не начали писать. Пока пытаюсь разобраться в коде.
Ссылка на сообщение
Поделиться на другие сайты

новые образцы http://dropmefiles.com/oXV1J

 

все файлы размер которых меньше 100Кб после шифрования занимают ровно 100Кб

если файл больше 100Кб, то размер оставляет оригинальный

 

и еще вирус шифровал файлы только 2017 года

Ссылка на сообщение
Поделиться на другие сайты

В общем нужен файл с ключом keylist.txt

Он или удален в папке с fmon.exe, или искать его нужно в других местах.

Если его не находит R-Studio, значит пробуйте искать другими утилитами. Только помните, что устанавливать их нужно не на системный диск

Ссылка на сообщение
Поделиться на другие сайты

А возможно дешифровать без файла keylist.txt ?

R-Studio и R.Saver не нашли((

сейчас проверяю Recuva (глубокий анализ - 5 часов), но не факт что найдет.

Есть какие-нибудь шансы дешифровать?

Ссылка на сообщение
Поделиться на другие сайты

Вы искали его на компьютере в неудаленных?

 

В этом файле хранятся все ключи, из которых вирусвыбирает один.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...