Перейти к содержанию

Помогите с расшифровкой Trojan.Win32.Deshacop.fow

kravtsov
 Поделиться

Рекомендуемые сообщения

kravtsov

kravtsov

Опубликовано
Опубликовано (изменено)

Доброго времени суток!

 

Словили шифровальщик, Касперский говорит, что: Trojan.Win32.Deshacop.fow

Есть ли возможность подобрать дешифратор?

 

В прикрепленном архиве:

Сам шифровальщик, пароль на архив virus

Файл с требованиями в нем же и сгенерированный ID, пароль на архив virus

Зашифрованный файл с оригиналом

Отчеты FRST

 

Заранее благодарен!

Изменено пользователем thyrex
убрал архив с вирусом

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • serg12345
      Вирус pedrolloanisimka
      Автор serg12345
      Подхватили вирус и всё зашифровано. Есть возможность помочь в этом? 
    • Alex_Z
      Вирус шифровальщик - Windows 2008 R2
      Автор Alex_Z
      Добрый вечер!
      Сегодня обнаружили, что практически все файлы на windows server 2008 r2 зашифрованы, а в каждой категории лежат аналогичные файлы txt с посланием:
       
      ************************************************************ SYSTEM DAMAGED! FILES WILL BE DELETED! URGENT ATTENTION! ************************************************************ To restore your files and access them, you need to pay 5 bitcoins Bitcoins have to be sent to this address: 14HNKK5uJeZ2rt96Pi9K2U6jbpCWyRrz5M After payment contact us to receive your password key. Contact Email : repairme2017@keemail.me With subject (Personal ID) : error66733200124 In order to purchase Bitcions you can use : www.coinbase.com www.localbitcoin.com ============================================================ IMPORTANT! IF YOU DON'T PAY IN MAXIM 24 HOURS ALL YOUR FILES WILL BE PERMANENTLY DELETED!!! ============================================================   Бэкапы файлов есть, но не совсем свежие, возможно ли расшифровать данные?   В приложении отчеты из AutoLogger и Farbar Recovery Scan Tool   CollectionLog-2017.05.18-17.33.zip
      frst-addition.zip
    • IrinaAIN
      Вирус шифровальщик. Все важные файлы зашифрованы.
      Автор IrinaAIN
      Здравствуйте! На почту пришло письмо от Ростелекома, как потом оказалось - это вирус-шифровальщик. После открытия письма на экране ноутбука появились большие красные буквы: "Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы..." В интернете нашли советы по удалению - удалили само расширение зашифрованных файлов, но все осталось как и прежде. Запускали утилиту Касперского для расшифровки, но что-то не получилось. Что делать? 
    • Aleksey700
      Друзья помогите
      Автор Aleksey700
      У приятеля случилась беда. он совсем не разбирается в компах, отдал его каким то товарищам, они что сделали снесли винду, а файлы оставили зашифрованные. Но они очень нужны как теперь быть???
       
      Bаши фaйлы былu зaшuфрoвaны.
      Чmобы расшuфpоваmь uх, Baм нeoбходимо оmnpавumь код:
      8F4D5F0E7602F4AB1905|0
      нa электpoнный адpеc Lukyan.Sazonov26@gmail.com .
      Дaлее вы пoлyчитe все нeoбxодuмыe uнсmpукции.
      Пoпыmки pаcшuфровать cамoстoяmельнo нe npиведут ни k чемy, kpoмe безвoзврaтной noтeрu uнфoрмации.
      Еcли вы вcё же xоmитe noпытаться, то nредваpuтeльнo cделайme резеpвныe кoпuu фaйлов, иначe в слyчае
      ux uзмeненuя рaсшифpoвkа сmaнет невозмoжной нu npи kаkиx yсловияx.
      Ecлu вы нe nолyчuлu отвema по вышeуkaзaннoмy aдpесу в mечение 48 часов (и тoлько в эmом cлyчae!),
      воспользуйтeсь фoрмoй обратной связи. Этo можно сдeлamь двyмя cпособaмu:
      1) Cкaчайme и усmанoвumе Tor Browser nо cсылke: https://www.torproject.org/download/download-easy.html.en
      B aдpеcной сmрокe Tor Browser-a ввeдuтe адрeс:
      http://cryptsen7fo43rr6.onion/
      и нaжмите Enter. 3агpyзится cmpанuца с фopмoй обрamнoй cвязu.
      2) B любoм брaузepе neрeйдumе nо однoму uз адреcов:
      http://cryptsen7fo43rr6.onion.to/
      http://cryptsen7fo43rr6.onion.cab/
       
       
      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      8F4D5F0E7602F4AB1905|0
      to e-mail address Lukyan.Sazonov26@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
      If you still want to try to decrypt them by yourself please make a backup at first because
      the decryption will become impossible in case of any changes inside the files.
      If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
      use the feedback form. You can do it by two ways:
      1) Download Tor Browser from here:
      https://www.torproject.org/download/download-easy.html.en
      Install it and type the following address into the address bar:
      http://cryptsen7fo43rr6.onion/
      Press Enter and then the page with feedback form will be loaded.
      2) Go to the one of the following addresses in any browser:
      http://cryptsen7fo43rr6.onion.to/
      http://cryptsen7fo43rr6.onion.cab/
      README1.txt
    • McLaud
      Вирус Шифровальщик
      Автор McLaud
      Добрый день. Через электронную почту поймал вирус шифровальщик, который просит оплаты через вот этот ресурс http://lock.bz. В расширение всех документов добавилась приписка *.*.vault помогите, если есть такая возможность.
      CollectionLog-2016.10.26-10.05.zip
×
×
  • Создать...