Decoder_master@aol.com

[cenpro]

Здравствуйте!

 

Столкнулся с проблемой шифрования компьютера.

Сделал сканирование. Прикрепляю файл 

CollectionLog-2017.09.20-10.23.zip

 

И еще, появился файл 

bootsqm.rar

 

Тоже прикрепил.

 

Прошу помощи в дешифрации данных, пусть даже будет на платной основе.

 

Спасибо за ранее! 

                          

CollectionLog-2017.09.20-10.23.zip

bootsqm.rar

[Sandor]

Здравствуйте!

 

проблемой шифрования компьютера

Подробнее, пожалуйста. Вероятно нужные данные в архиве с паролем?

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 ExecuteRepair(9);
end.

Пожалуйста, перезагрузите компьютер вручную.

[cenpro]

Здравствуйте!

 

проблемой шифрования компьютера

Подробнее, пожалуйста. Вероятно нужные данные в архиве с паролем?

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 ExecuteRepair(9);
end.

Пожалуйста, перезагрузите компьютер вручную.

 

Спасибо за ответ! Очень рад ))

Запустил и перегрузил. Что дальше делать? Без ExecuteRepair(9) вроде и так все функционировало, система работает ...

Файлы все зашифрованные как были, так и остались ...

Изменено 20 сентября, 2017 пользователем cenpro

[Sandor]

Подробнее, пожалуйста. Вероятно нужные данные в архиве с паролем?

Не ответили.

 

вроде и так все функционировало

Скрипт закрыл уязвимость, через которую злоумышленник попал в систему.

[cenpro]

да, нам нужны файлы и пароль

[Sandor]

Помочь не сможем. Через упомянутую уязвимость злоумышленник попал в систему и вручную все проделал (т.е. это не был результат вредоносной программы).

Меняйте все важные пароли, в том числе на RDP.

[cenpro]

Помочь не сможем. Через упомянутую уязвимость злоумышленник попал в систему и вручную все проделал (т.е. это не был результат вредоносной программы).

Меняйте все важные пароли, в том числе на RDP.

Используя HEX редактор, стало понятно, что файл переконвертировали тупо в UTF 16, попытаюсь написать конвертер...

[thyrex]

Если речь о файле из первого сообщения, то он не зашифрован

[cenpro]

Если речь о файле из первого сообщения, то он не зашифрован

Для примера привожу 2 файла, в оригинале и зашифрованный. через HEX "зашифрованный" в UTF16 читает кирилицу, думаю, если было бы шифрование по настоящему я бы вообще не прочитал бы...

антивирус.rar

[thyrex]

Зашифрованы первые 4096 байт файла + в конец файла дописана информация, необходимая для расшифровки

[cenpro]

Зашифрованы первые 4096 байт файла + в конец файла дописана информация, необходимая для расшифровки

Вау, Значит чем то можно их расшифровать? 

 

Последние 2480 байт это так называемый приват ключ?  правильно ли я Вас понял?

[thyrex]

С расшифровкой помочь не сможем