Перейти к содержимому


Фотография
* * * * * 1 Голосов

Файлы зашифрованы

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 5

#1 OFF   HBH

HBH

    Новичок

  • Новички
  • Cообщений: 3

Отправлено 23 Октябрь 2019 - 12:41

Здравствуйте. Около недели назад вирус зашифровал файлы с разрешением bmp, jpeg, doc, txt и т.п. Операционную систему пришлось переустановит т.к. даже в интернет не было выхода только в браузер и почта. Может Вы поможете

Прикрепленные файлы


  • 0

#2 ON   Sandor

Sandor

    Вежливый хелпер

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 11 125

Отправлено 23 Октябрь 2019 - 12:52

Здравствуйте!

Какой пароль на архив?
  • 0
Изображение

#3 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 751

Награды

           

Отправлено 23 Октябрь 2019 - 13:09

Похоже это очередной вариант WannaCash, который шифрует с паролем. Подбор пароля нерационален по временным меркам.

HBH, ссылка на архив с ключами для антивируса от Eset, после запуска содержимого которого произошло шифрование, не сохранилась?

Уже сам нашел


  • 0
  • Согласен x 1
  • Показать
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#4 OFF   HBH

HBH

    Новичок

  • Новички
  • Cообщений: 3

Отправлено 23 Октябрь 2019 - 15:19

Значит без вариантов? 


  • 0

#5 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 751

Награды

           

Отправлено 23 Октябрь 2019 - 16:53

Вся проблема в том, что каждый файл шифруется своим ключом, сгенерированным по таймеру. А сам ключ еще дополнительно шифруется ключом RSA-2048. Без приватного ключа RSA процесс никак не ускорить.


  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#6 OFF   HBH

HBH

    Новичок

  • Новички
  • Cообщений: 3

Отправлено 24 Октябрь 2019 - 19:41

Подскажите файлы эти удалять с диска или можно оставить в надежде что через какое-то время найдется метод расшифровки. Просто есть папка с фото с родителями которые умерли. Дорога как память о них.


  • 0




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных