crylock 2.0.0.0 Шифровальщик Crylock 2.0.0.0 (fairexchange@qq.com)

[Daniil-b]

День добрый!
Как-то давно стандартно через открытый наружу rdp прилетел Crylock 2.0.0.0.

Через часик всё подняли из бэкапов, но что-то не успело в них попасть.

Вот, через несколько лет возникла необходимость поднять несколько старых файлов.

Прошу помощи в расшифровке.

Тела вируса уже нет, в каждой директории лежал файлик how_to_decrypt.hta со стандартным содержимым.

Пара зашифрованных файлов во вложении, пароль: help .. )

 

Спасибо!

 

ENCRYPTED.zip

[thyrex]

Проверьте ЛС

[Daniil-b]

12 часов назад, thyrex сказал:

Проверьте ЛС

Спасибо, воркает.

Требуемые фалы восстановил без проблем.

Ради интереса декрайптору скормили весь старый криптованный файловый пакет (~210000 файлов),  - 100% дешифровка, ничего не потерял.