n3ww4v3 Шифровальщик HONEYHORSELIKESMONEY

[Сергей Лукьянов]

Добрый день!

 

Шифровальщик HONEYHORSELIKESMONEY зашифровал файлы в папке на компьютере, которая была доступна в сети для чтения и записи.

Высылаю архив с зашифрованными двумя файлами, и их оригиналами (смог найти на компьютере), а так же письмо вымогателя.

 

Пытался восстановить файлы разными расшифровщиками.

Расшифровать смог только decrypt_Avest от Emsisoft https://www.emsisoft.com/en/ransomware-decryption/avest, но, к сожалению, только первые 384 байта, и только того файла, который я ему передал, как образец для подбора ключа.

 

Так как вирус не на моем компьютере, то логи не высылаю.

HONEYHORSELIKESMONEY.zip

[Sandor]

Здравствуйте!

 

К сожалению, расшифровки этого типа вымогателя нет.

[Сергей Лукьянов]

Есть ли у Вас информацию о шифровальщике Avest? Алгоритм шифрования?

 

Если его дешифровщик расшифровывает HONEYHORSELIKESMONEY, то, скорее всего, у них похожие алгоритмы шифрования.

[Sandor]

2 часа назад, Сергей Лукьянов сказал:

но, к сожалению, только первые 384 байта

Это ведь не является свидетельством того, что дешифровщик работает для нужного вам типа вымогателя.

[Сергей Лукьянов]

Да, дешифровщик не работает, иначе, бы я здесь не писал.

 

Но, алгоритм шифрования у них схожие, Вы его знаете? Для вируса Avest?

[Sandor]

Нет, лично у меня нет связи с разработчиком того дешифратора.

Могу только сообщить, что на подобном принципе работают несколько утилит. Только для этой версии пока никто не выпустил (по крайней мере мне об этом не известно).

Уточню, консультанты этого раздела форума не являются сотрудниками ЛК. Если ждёте официального ответа, его нужно задавать в тех-поддержке.