xorist Вирус - зашифровал файлы с расширением *.Sfl776

[Ultimuver]

Здравствуйте! У коллеги вирус зашифровал большой объем информации на переносном жестком диске, а внутренний она уже успела отформатировать. Посоветуйте что теперь с этим делать? Для анализа имеется зашифрованные файлы, оригинал одного из зашифрованных файлов, текстовое сообщение вымогателей и архивный фаил, с которого по словам человека все началось.

 

Зашифрованный фаил в формате mp3

Оригинальный фаил в формате mp3

Текстовый фаил созданный вирусом

 

Личный анализ показал, что данный вирус(шифратор) довольно хитро устроен. Он шифрует лишь половину файла, а остальную часть оставляет не измененной. zip и rar архивы открываются, но информация в них повреждена! Вот один из примеров:

 

Зашифрованный архивный фаил

 

Заранее благодарю!

 

Строгое предупреждение от модератора Mark D. Pearlstone

Вредоносные файлы на форум прикреплять не нужно. Ссылка удалена.

Изменено 23 сентября, 2015 пользователем Ultimuver

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Ultimuver]

С порядком ознакомлен. Возможность предоставить логи, провести проверку или собрать иную другую информацию с зараженного ПК не имеется, по причине отсутствия операционной системы вместе со всем её содержимым на жестком диске. Скрипты и методы борьбы - не предлагаю. Если информация автоматического сборщика логов и других необходимых для оформления запроса программ с чистой операционной системы подойдет - предоставлю! Если потребуется повторно заразить ПК, а потом собрать всю необходимую информацию, включая логи, провести проверки - сделаем! Не проблема. Скажите только - какой вариант подойдет и подойдет ли?

Изменено 23 сентября, 2015 пользователем Ultimuver

[thyrex]

Следите за темой. Вечером попробую помочь

[thyrex]

Информация о расшифровке отправлена в личные сообщения

[Ultimuver]

Большое Вам спасибо! Запустил процесс расшифровки, и примерно часа полтора-два вся информация включая видео, музыку, фото на жестком диске расшифровывалась успешно. В один момент, не знаю по какой причине, при проверке новорасшифрованных файлов информация читаться перестала. Попробовал повторно произвести дешифровку неудачно расшифрованных файлов и как ни странно, - все успешно дешифровалось. В любом случае, - огромное Вам спасибо! Во-первых, за оперативную помощь и потраченное время на решение данной проблемы, а во-вторых, - за бескорыстно предоставленную утилиту. Подобный альтруизм, к сожалению, в наше время встречается довольно редко, но одно только это уже очень радует.