ouroboros шифровальщик .ant_dec

[sansaR]

Шифровальщик погрыз win пользователей. 
добавленное расширение  *.ant_dec. 

Все системы снесены,  логи и отчеты снимать не с чего.

Небольшие файлы зашифрованы полностью, большие только первые 400000 байт + добавлен хвост начинающийся с 'tim' и еще 256 байт.
в архиве  записка, pkey(публичный), HOP(судя по дизасму - зашифрованный приватный privkey) и примеры шифрованных doc, jpg. 

есть пара орига/шифр  файла прошивки (проприеарный формат, размер 7Мб )  
Так же есть архив с тушкой вируса со всеми либами (пакет распространения который не успели снести и зашифровать  27Мб)

tsygankov.zip

[safety]

45 минут назад, sansaR сказал:

Так же есть архив с тушкой вируса со всеми либами

Загрузите архив на облачный диск с паролем virus, дайте ссылку на скачивание в вашем сообщении

[sansaR]

https://disk.360.yandex.ru/d/DZea2Bj1y2dk-Q   пара орига/шифр

https://disk.360.yandex.ru/d/uLaPXHVNBh8biA   тело(в запароленном архиве "ant dec.zip"  как было оставлено на машине)

[safety]

Увы, пара не поможет, чтобы восстановить сессионный prvkey из HOP.  Он зашифрован сим.ключом, который в свою очередь зашифрован публичным мастер ключом RSA