Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день.

 

Однажды данным шифровальщиком заразили компьютер. Примерно 40% файлов удалось восстановить. Остальные так и лежат в зашифрованном виде.

Зараженную систему уже переустановили и логи сделать с неё не получится.

 

Во вложении в архиве оригинал и зашифрованный файл и сам файл вируса шифровальщика.

 

Возможно ли расшифровать эти файлы?

 

Куда отправить пароль на архив?

 

vir_file.rar

Опубликовано

Отправил пароли и описание какой и для чего. Позже,после заражения, Kaspersky Free стал распознавать данную заразу.

Опубликовано

Ещё попутный вопрос, много файлов битые после расшифровки. Что то с ними ещё необходимо сделать или они просто повреждены шифровальщиком? :)

Опубликовано

разобрался в чём дело: оказывается есть ещё часть файлов, отдельно зашифрованные. Зараза была похоже та же самая что и в предыдущем вложении.

Во вложении исходный и шифрованный файл.

Если не сложно посмотрите.

ch_2.rar

Опубликовано

Ситуация следующая: работали одновременно несколько копий, у которых разные параметры шифрования и соответственно разные ключи. Второй ключ у меня был уже. Но все равно после расшифровки обоими ключами остается промежуток в 5 байт, который остается нерасшифрованным даже после небольшой модификации вчерашнего ключа.

Как вариант - соберите все файлы, оставшиеся нерасшифрованными после вчерашнего ключа, выложите архивом на Яндекс диск и пришлите мне. Попробую повозиться вручную.

  • 9 месяцев спустя...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Lesnik888
      Автор Lesnik888
      Добрый день,Евгений! У знакомых сломали компьютер,оставили только вот такое сообщение-
      "Здравствуйте.
      В течении продолжительного времени с Вашим сервером была проведена большая работа по перемещению всех доступных данных в расширенное
      облачное хранилище. В случае если данные представляют для Вас ценность просьба дать нам о этом знать написав на data-centr@tech-center.com
      в сообщении указав 3719595
      В случае своевременного обращения гарантируем полный возврат данных."
       
      Пробуем восстановить данные.Не сталкивались ли вы с такими?Как можно им защитится в будущем от подобного?
      С уважением,Александр.
       

      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Задай вопрос Евгению Касперскому!"
    • pavuk-rv
      Автор pavuk-rv
      Здравствуйте!
      Зашифрованы файлы, Др.ВЕБ сделали заключение: 
       
      Есть ли у Вашей лаборатории возможность расшифровать файлы?
      Файлы протоколов прикрепляю.
      CollectionLog-2017.04.12-17.36.zip
      report2.log
      AutoLogger.zip
    • andrew0352
      Автор andrew0352
      Доброго времени суток. Подцепил вирус шифровальщик , все файлы стали с расширением " *.decryptallfiles3@india" и при запуске системы открывается окно с просьбой сообщить свой ID  на эл.почту "decryptallfiles3@india.com" (присвоился из файла "Read Me Please" который находится в каждой папке. Пробовал разные утилиты для расшифровки но ни что не помогло.

      1-я часть файла не шифрованный

      2-я часть файла не шифрованный

      1-я часть файла шифрованный

      2-я часть файла шифрованный
      CollectionLog-2017.03.08-14.54.zip
      foto-good.part1.rar
      foto-good.part2.rar
      pa-MZ3HLDO39cWbp.decryptallfiles3@india.part1.rar
      pa-MZ3HLDO39cWbp.decryptallfiles3@india.part2.rar
    • noname61
      Автор noname61
      Клиенты поймали шифровальщик, после зашифровки появился файл на диске D с ключем и ссылкой на сай для покупки дешифратора, покупка тоже не привела к успеху, деньги ушли в неизвестность. Прошу помощи по данному вирусу. Прилагаю файл вируса, ключ с ссылкой, а так же 2 файла (зашифрованный и дешифрованный)
    • Viktor3954135
      Автор Viktor3954135
      Пришло письмо якобы Сбербанк выставил счет, пытался открыть только потом дошло что это скрипт...

      Что он мог натворить и как избавиться???
       
      AVZ зависает при начале прямого чтения много багов...
       
      Помогите исправить....
       
      прикрепил логи AVZ и тот скрипт что приехал...
       
       
      Заранее спасибо...
×
×
  • Создать...