mimic/n3wwv43 ransomware Шифровальщик cyberfear

[safety]

4 минуты назад, WhySpice сказал:

KVRT

В KVRT ничего не нашлось, возможно папка с шифровальщиком была зачищена ранее скриптом.

 

[WhySpice]

Только что, safety сказал:

В KVRT ничего не нашлось, возможно папка с шифровальщиком была зачищена ранее скриптом.

 

там два файла было, один сам шифровальщик, и второй c:\windows\wudf.exe

[safety]

Нормальный сессионный ключ обычно такой:

У  вас что-то другое случилось,

[WhySpice]

Только что, safety сказал:

Нормальный сессионный ключ обычно такой:

↓

У  вас что-то другое случилось,

Это очень интересно, и добавляет немного уверенности в том, что еще есть шансы оживить мои вмки 😂

[safety]

Трудно сказать, что произошло.

Почему из массива ключей у вас выпал ключ из 32 нулей. Судя по сэмплу шифровальщика в используемом массиве ключей нет ключа из 32 нулей, возможно произошел какой то сбой. Был ли использован данный ключ для шифрования и как это могло повлиять на шифрование файлов (которые шифруются в данной схеме симметричным ключом) неизвестно пока.

Изменено 6 января пользователем safety