Black Hunt 1.0 помощь

[Snat4]

Добрый день.

 

У нас фирма схватила шифровщик Black Hunt, бекапы виртуалки удалены, но я сразу сделал её копию. Исследовал логи подключений на хостовой машине, просканировал удалённые файлы и смог найти и восстановить удалённое тело шифровщика у одного из подключавшихся юзеров. Поизучав его в IDA, нашёл где у него рабочая папка, на работающей машине ничего, а на бекапе нашёл лог работы шифровщика, id.txt, а также секретный и публичный ключи.

Поможете расшифровать?

Изменено 6 мая, 2023 пользователем Snat4

[Sandor]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи