Перейти к содержанию

Прошу помощи только расшифровать.


Рекомендуемые сообщения

Здравствуйте.

Прошу помощи расшифровать файлы, зашифрованные неизвестным шифровальщиком.

Файлы переименованы в таком виде: G9wPUl94UWIteZUigb+LBJdrkRQbtYXE8KZrg7vLhc4ec7uz0+AygYQx26rUFULT-wHtxV4iXJJ31Y5I8PylOv0CRLmeWDbNIFxk28iILww=.xtbl

В папках присутсвуют файлы readme.txt со следующим содержимым.

 

 

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
8606E5A724C8637AEB7C|0
на электронный адрес decode010@gmail.com или decode1110@gmail.com .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

Во время работы шифратора компьютер насильно вырубил и тем самым спас часть файлов.В папке "НалогоплательщикЮЛ" вот такое состояние. Не всё зашифровал.

eg_pok.CDX
eg_pok.fpt
EgfNbeMen90IkLt4awp+xvBt7MB4qMWQZNTAlOMdPd8=.xtbl
egNrLNyoYOkvdl4vH5w7FiN5smwLmlLb1GqBJohB+Yc=.xtbl
eh_pok.CDX
eh_pok.fpt
ei_pok.CDX
ei_pok.fpt
eiu4Ru2iDH6BquQllcwG2uo3EsvKqPETsw9SRuewb0o=.xtbl

Больше запускать этот диск как системный не буду. Поэтому стандартную процедуру снятия логов и проверки системы с помощью avz выполнить не могу. С вирусом справлюсь сам. Для меня актуально лишь расшифровать файлы. Процедуру лечения разделов выполнял на чистом компе. 

Всего найдено 71 тело. В основном это "Program.Unwanted.291". Ни одного шифратора не обнаружено.

 

Буду рад любому конструктивному совету.

Спасибо за внимание.

Ссылка на комментарий
Поделиться на другие сайты

 

С расшифровкой не поможем. Как вариант, http://virusinfo.info/showthread.php?t=156188

 

А если посмотреть на файлики, что я нашел. Там есть текстовик w3GiBOBSY2Szev+SIufGgg==.xtbl с такими строками: -----BEGIN RSA PRIVATE KEY----- и далее два ключа. Есть следы от TOR`a. Может это как-то сгодиться?

Архив с находками и зашифрованными файлами прилагаю. 

Спасибо за внимание.

1.7z

my_files.zip

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • vasili_rb
      От vasili_rb
      Добрый день.
      Очень нужна помощь. Хватанул какого то трояна скорее всего.
      Не запускаются виртуальные машины в Hyper-V, перестали работать обновления 
      SRVMAIN_2025-02-12_11-59-20_v4.99.8v x64.7z
       
      HyperV восcтановил путем удаления роли и установкой по новому.
    • nDaDe
      От nDaDe
      Добрый день.
       
      При запуске возникает нагрузка на процессор 100%, при запуске taskmgr она пропадает, закрываешь и все заново.
      В системе установлен Касперский, но он не может найти вирус полностью.
      Утилитами проверял в безопасном режиме, они находили WmiPrvSF.exe, он удалялся и через непродолжительное время все повторялось.
      Логи собирал 19-01-25, уехал в командировку не успел создать тему. Компьютер с того времени еще не включался.
      Был бы признателен в помощи.
      CollectionLog-2025.01.19-20.37.zip FRST.txt
    • Дмитрий71
      От Дмитрий71
      Шифровальщик AZOT зашифровал сервер 1с и просит денег. Подскажите, существуют ли варианты решения или всё в топку?( 
      в каталоге C:\DEC лежит как предполагаю декриптор 8772-decrypter.rar с паролем 
      Addition.txt FRST.txt
    • Danila05
      От Danila05
      Начал замечать что видео с любой площадки начали троить( просто на пол экрана появляются какие то битые пиксили) так же скорость загрузки видео начала падать( спустя несколько часов после запуска пк) Так же упал фпс в играх и часто начали сбои в работе программ (вылеты, зависания) Начал замечать странные приложение в диспетчере, но они почти сразу проподают.
      CollectionLog-2025.02.12-12.10.zip
    • Константин agromoll34
      От Константин agromoll34
      У нас сейчас точно такая же проблема, как решить вопрос?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
×
×
  • Создать...