Шифровальцик dat

[nevus68]

  В 16.06.2018 в 11:44, thyrex сказал:

Есть образцы зашифрованных doc, docx, xls, xlsx, rar, zip файлов? Если есть таковые, прикрепите в архиве к следующему сообщению.

 

 

  В 16.06.2018 в 11:48, mike 1 сказал:

Что запускали перед тем, как файлы зашифровались?

насколько я понял запускался вредоносный exe файл, после этого сразу все начало шифровать

rarzipdocx.rarПолучение информации...

[mike 1]

  В 16.06.2018 в 11:48, mike 1 сказал:

Что запускали перед тем, как файлы зашифровались?

 

  Цитата

насколько я понял запускался вредоносный exe файл, после этого сразу все начало шифровать

Нужно постараться вспомнить что запускали в момент когда начали шифроваться файлы

[thyrex]

Общий размер зашифрованных файлов какой?

[nevus68]

  В 16.06.2018 в 13:17, thyrex сказал:

Общий размер зашифрованных файлов какой?

не смогу определить, зашифровалось далеко не все, отключил пк как только обнаружил первые зашифрованные файлы

  В 16.06.2018 в 12:40, mike 1 сказал:

 

  В 16.06.2018 в 11:48, mike 1 сказал:

Что запускали перед тем, как файлы зашифровались?

  Цитата

насколько я понял запускался вредоносный exe файл, после этого сразу все начало шифровать

Нужно постараться вспомнить что запускали в момент когда начали шифроваться файлы

 

скачан был exe файл, после его запуска началась шифровка, сам файл был удален. Если он нужен, постараюсь откопать его в истории

[thyrex]

  nevus68 сказал:

не смогу определить, зашифровалось далеко не все

а собрать все зашифрованные файлы в отдельную папку можете? Теоретически есть возможность расшифровать файлы определенных типов. Пока из присланного все удачно прошло для png, должно было бы и для rar, но почему-то не сработало.

[mike 1]

  Цитата

 

 

скачан был exe файл, после его запуска началась шифровка, сам файл был удален. Если он нужен, постараюсь откопать его в истории

Нужен. 

[nevus68]

  В 16.06.2018 в 13:35, thyrex сказал:

 

  nevus68 сказал:

не смогу определить, зашифровалось далеко не все

а собрать все зашифрованные файлы в отдельную папку можете? Теоретически есть возможность расшифровать файлы определенных типов. Пока из присланного все удачно прошло для png, должно было бы и для rar, но почему-то не сработало.

 

вам нужны вообще все файлы или же просто по одному файлу каждого из зашифрованных расширений?

[thyrex]

Если размер позволяет выложить их все на обменник, тогда нужны все.

[nevus68]

  В 16.06.2018 в 13:42, mike 1 сказал:

 

  Цитата

скачан был exe файл, после его запуска началась шифровка, сам файл был удален. Если он нужен, постараюсь откопать его в истории

Нужен.

 

файл был взят отсюда

 

Сообщение от модератора thyrex

ссылка откорректирована

 

  В 16.06.2018 в 13:59, thyrex сказал:

Если размер позволяет выложить их все на обменник, тогда нужны все.

файлов очень много, многие из них содержат личную информацию. Часть файлов (с расширениями mp4 mkv) удалось расшифровать с помощью Rannoh Decryptor

 

[thyrex]

Я не торгую чьей-то личной информацией, а ссылки на скачивание, если решитесь, можно выкладывать и в личных сообщениях

[thyrex]

Кстати, в папке, где изначально был шифровальщик, должны были остаться и дополнительные компоненты вируса. Можете их прислать?

[nevus68]

  В 17.06.2018 в 16:23, thyrex сказал:

Кстати, в папке, где изначально был шифровальщик, должны были остаться и дополнительные компоненты вируса. Можете их прислать?

это лежало в папке помимо exe файла

и это

Изменено 17 июня, 2018 пользователем mike 1
Вредоносные файлы скрыты

[thyrex]

В папке с вирусом еще должен был быть файл с именем 0

[nevus68]

  В 18.06.2018 в 02:53, thyrex сказал:

В папке с вирусом еще должен был быть файл с именем 0

нашел, возможно этот

0.rarПолучение информации...

Изменено 18 июня, 2018 пользователем nevus68

[thyrex]

Сомнительно. По коду этого не видно. И это касается любого шифратора, скомпилированного в MinGW