Перейти к содержанию

Зашифрованы некоторые виды файлов


Рекомендуемые сообщения

Комп не загружается, пишет: NTDLR is missing

Под лайф СД удалось вытащить с диска зашифрованный файл и имеется такой же оригинал. Загрузить не позволяет, как быть? Есть оригинал программы "Виктория" и она же зашифрованная. Все что удалось найти в двух вариантах.

Ко всем файлам после расширения добавлено: __murzik@jabber.mipt.ru

Открыл блокнотом зашифрованный файл, в кодах файла через каждую строку рандомный набор символов после знака ";".

Ссылка на комментарий
Поделиться на другие сайты

 

 


Загрузить не позволяет, как быть?
Заархивировать и прикрепить к сообщению. Желательно постараться найти еще и файл с требованиями злоумышленников.
Ссылка на комментарий
Поделиться на другие сайты

Файл с ключами шифрования для этого шифратора в последних версиях найти не удавалось даже среди удаленных.

Попробуйте сделать лог из среды восстановления

Ссылка на комментарий
Поделиться на другие сайты

Запустить средства восстановления невозможно, жесткий даже не стартует винду, выдает "NTDLR is missing". Насколько я понимаю, утрачена загрузочная область. Возможно как-то по другому можно решить проблему? Винда не важна, но есть важные зашифрованные файлы.

Ссылка на комментарий
Поделиться на другие сайты

Там шифрование Blowfish, причем длина ключа может быть разной + в самом теле есть значение-ограничитель, которое тоже задействовано в шифровании.

Так что просто так ключ не сбрутить даже при наличии пары

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • nike_66
      От nike_66
      Сегодня после включения компьютера на эклане появилось сообщение с требованием связаться по почте и прислать какойто код и я понял что это вымогатель,  не запустилась 1С когда посмотрел через проводник то большинство файлов на компьютере имеют вид *.*.d3ad . 
      Addition.txt FRST.txt Док и треб.rar
    • Шаманов_Артём
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • InnaC
      От InnaC
      Файлы на сервере 1С и он же файловый сервер зашифрованы. Файлы получили расширение Demetro9990@cock.li.
      Можно ли их как-то спасти?
      FRST.txt Addition.txt
    • ligiray
      От ligiray
      Добрый день
       
      Зашифровались файлы, стали с расширением .kasper
       
      И появился файл Readme с текстом:
      kasper Ransmoware
      ATTENTION!
      At the moment, your system is not protected.
      We can fix itand restore files.
      To get started, send a file to decrypt trial.
      You can trust us after opening the test file.
      2.Do not use free programs to unlock.
      To restore the system write to both : kasperskyrans@gmail.com        and      kasperskyrans@outlook.com
      Telegram id:@kasperrecovery
      Your Decryption ID: C3C29BC3926D6E30
       
      Нужна помощь, заранее спасибо
    • Николай Костиков
      От Николай Костиков
      Доброго всем дня !!! Ребята помогите дешефратором , один паразит американских файлы 1 С у меня зашифровал. Пример файлов прикладываю к письму.
      user-192.png.rar
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
×
×
  • Создать...