Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Доброго времени суток.

Небрежный начальник зашифровался критором из письма "из суда". Вероятно, со словами "чур меня" откатил волшебными способами винду к ее "девственному" состоянию (IT-шники, будь они не ладны) и тело вируса не сохранилось. Но чудом удалось сохранить зашифрованные файлы - фотки, документы 1С и т.д. Всего вайлов нашифровано 2,5 ГБайта, а так же есть зашифрованный и оригинальный пример 1-го файла (прикрепил). Все расшифровывающие утилиты не помогли.

Через Text Compare проглядывается некая логика действия шифровальщика, значит, есть надежда...

Очень ждем от вас помощи, а то начальник в гневе сказал "будете на Авасте у меня сидеть", чего очень не желательно.

Заранее спасибо.

 

post-32660-0-48921900-1414090873_thumb.jpg

IMG_20140330_155556.jpg.id-COUBIOTZEKPVAFLRWBGMRWCHNSXDJOTYEKPU-10.10.2014 11@29@304148919-email-mserbinov@onionmail.in_mserbinov@aol.com-ver-4.1.0.0.rar

Опубликовано

Как без шансов?

1) У меня 2,5 Гбайта зашифрованных файлов - балуйся, не хочу
2) У меня есть оригиналы от некоторых зашифрованных файлов

3) Вы знаете, что это за вирус, у вас есть даже его пример (Cryakl.bo)

В чем же тогда проблема?

Опубликовано

В определении мастер-ключа, на основе которого генерируется пароль для шифрования каждого отдельного файла

  • 4 месяца спустя...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • krasnodar123
      Автор krasnodar123
      Доброго времени суток! попал на шифровальщика. В результате все текстовые и фото зашифрованы. помогите кто может

      {VXYZBDDFGHIKLLNOQQSTUVWYZABCDEGHIJKM-04.03.2015 13@12@068301921} {CRYPTFULLEND}  эта гадость в Program Files (86) появилась вместе с картинкой лог.txt
    • мфв
      Автор мфв
      Добрый день!
      у нас тот же вирус если по емайлу судить
       
      систему не переставляли.
       
      к кому обратиться и какие файлы выложить? 
       
      спасибо за ответ

      упс. сейчас пытался скопировать с убитого винта папку и выдало вот что:
       

    • novokyznetsk
      Автор novokyznetsk
      После получения письма (всех подробностей не знаю, пк на работе у коллеги) с адреса "Арбитражный суд
      search@arbitrage-search.com" обои рабочего стола сменились и файлы которые в момент получения письма были на пк  зашифровались расширением cbf, ниже в письме была ссылка !при открытии скачивает файл! [удалено] CollectionLog-2015.03.03-13.47.zip
    • Alexura
      Автор Alexura
      Добрый день. На ПК  почти все файлы стали с расширением .cbf. Пробавал запускать rectordecryptor пишит что найдено 7581 файлов, рашифровано 0 . Сканировал ESET нашел 1 файл Win32/Filecoder.CQ. Как их можно расшифровать. Помогите!    

      Сканировал KVPT нашел Trojan-Ransom.Win32.Cryakl.ar
    • sunhill
      Автор sunhill
      Доброго времени суток, случилась беда, прислали письмо счастья от "судебных приставов", в итоге все файлы перекодировались, получилась такая штуковина
      log15.7z
×
×
  • Создать...