Перейти к содержанию

Зашифрованы некоторые виды файлов


Рекомендуемые сообщения

Комп не загружается, пишет: NTDLR is missing

Под лайф СД удалось вытащить с диска зашифрованный файл и имеется такой же оригинал. Загрузить не позволяет, как быть? Есть оригинал программы "Виктория" и она же зашифрованная. Все что удалось найти в двух вариантах.

Ко всем файлам после расширения добавлено: __murzik@jabber.mipt.ru

Открыл блокнотом зашифрованный файл, в кодах файла через каждую строку рандомный набор символов после знака ";".

Ссылка на комментарий
Поделиться на другие сайты

 

 


Загрузить не позволяет, как быть?
Заархивировать и прикрепить к сообщению. Желательно постараться найти еще и файл с требованиями злоумышленников.
Ссылка на комментарий
Поделиться на другие сайты

Файл с ключами шифрования для этого шифратора в последних версиях найти не удавалось даже среди удаленных.

Попробуйте сделать лог из среды восстановления

Ссылка на комментарий
Поделиться на другие сайты

Запустить средства восстановления невозможно, жесткий даже не стартует винду, выдает "NTDLR is missing". Насколько я понимаю, утрачена загрузочная область. Возможно как-то по другому можно решить проблему? Винда не важна, но есть важные зашифрованные файлы.

Ссылка на комментарий
Поделиться на другие сайты

Там шифрование Blowfish, причем длина ключа может быть разной + в самом теле есть значение-ограничитель, которое тоже задействовано в шифровании.

Так что просто так ключ не сбрутить даже при наличии пары

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Azward
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
    • Andrei Butyrchyk
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • Лариса B
      От Лариса B
      Добрый день!
      В локальную сеть попал шифровальщик.  Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      К сожалению пока не удалось понять, как он попал и где нахоится источник(. 
      Но сегодня  ночью, по времени - все файлы  оказались зашифрованы. 

      Прикладывают  файлы, согласно правилам зашифрованные файлы + требования.rar

      Подскажите пож-та 
      1. Как найти источник   заражения, сам шифровальщик, какие есть методы 
      2. Как можно дешифровать  данные файлы 
       
      Спасибо большое!
    • lonoa
      От lonoa
      Здравствуйте, у меня есть загрузочный диск kaspersky rescue disk 10, на двух ноутбуках Asus x550c и Toshiba satellite l850d не видит жесткие диски только загрузочные сектора. (На других компьютерах с этой же болванки все работает.) В настройках биоса защиты жесткого диска не стоит все отключено. Помогите разобраться. С Уважением Александр
    • specxpilot
      От specxpilot
      Текст сообщения 
      !!!Your files have been encrypted!!!
      To recover them, please contact us via email:
      Write the ID in the email subject
      ID: E3EA701E87735CC1E8DD980E923F89D4
      Email 1: Datablack0068@gmail.com
      Email 2: Datablack0068@cyberfear.com
      Telegram: @Datablack0068

      To ensure decryption you can send 1-2 files (less than 1MB) we will decrypt it for free.
      IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLED PRICE.
      WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.
×
×
  • Создать...