nevus68 0 Опубликовано 16 июня, 2018 Автор Share Опубликовано 16 июня, 2018 Есть образцы зашифрованных doc, docx, xls, xlsx, rar, zip файлов? Если есть таковые, прикрепите в архиве к следующему сообщению. Что запускали перед тем, как файлы зашифровались? насколько я понял запускался вредоносный exe файл, после этого сразу все начало шифровать rarzipdocx.rar Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 091 Опубликовано 16 июня, 2018 Share Опубликовано 16 июня, 2018 Что запускали перед тем, как файлы зашифровались? насколько я понял запускался вредоносный exe файл, после этого сразу все начало шифроватьНужно постараться вспомнить что запускали в момент когда начали шифроваться файлы Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 462 Опубликовано 16 июня, 2018 Share Опубликовано 16 июня, 2018 Общий размер зашифрованных файлов какой? Цитата Ссылка на сообщение Поделиться на другие сайты
nevus68 0 Опубликовано 16 июня, 2018 Автор Share Опубликовано 16 июня, 2018 Общий размер зашифрованных файлов какой? не смогу определить, зашифровалось далеко не все, отключил пк как только обнаружил первые зашифрованные файлы Что запускали перед тем, как файлы зашифровались? насколько я понял запускался вредоносный exe файл, после этого сразу все начало шифроватьНужно постараться вспомнить что запускали в момент когда начали шифроваться файлы скачан был exe файл, после его запуска началась шифровка, сам файл был удален. Если он нужен, постараюсь откопать его в истории Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 462 Опубликовано 16 июня, 2018 Share Опубликовано 16 июня, 2018 не смогу определить, зашифровалось далеко не всеа собрать все зашифрованные файлы в отдельную папку можете? Теоретически есть возможность расшифровать файлы определенных типов. Пока из присланного все удачно прошло для png, должно было бы и для rar, но почему-то не сработало. Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 091 Опубликовано 16 июня, 2018 Share Опубликовано 16 июня, 2018 скачан был exe файл, после его запуска началась шифровка, сам файл был удален. Если он нужен, постараюсь откопать его в истории Нужен. Цитата Ссылка на сообщение Поделиться на другие сайты
nevus68 0 Опубликовано 16 июня, 2018 Автор Share Опубликовано 16 июня, 2018 не смогу определить, зашифровалось далеко не всеа собрать все зашифрованные файлы в отдельную папку можете? Теоретически есть возможность расшифровать файлы определенных типов. Пока из присланного все удачно прошло для png, должно было бы и для rar, но почему-то не сработало. вам нужны вообще все файлы или же просто по одному файлу каждого из зашифрованных расширений? Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 462 Опубликовано 16 июня, 2018 Share Опубликовано 16 июня, 2018 Если размер позволяет выложить их все на обменник, тогда нужны все. Цитата Ссылка на сообщение Поделиться на другие сайты
nevus68 0 Опубликовано 16 июня, 2018 Автор Share Опубликовано 16 июня, 2018 скачан был exe файл, после его запуска началась шифровка, сам файл был удален. Если он нужен, постараюсь откопать его в историиНужен. файл был взят отсюда Сообщение от модератора thyrex ссылка откорректирована Если размер позволяет выложить их все на обменник, тогда нужны все. файлов очень много, многие из них содержат личную информацию. Часть файлов (с расширениями mp4 mkv) удалось расшифровать с помощью Rannoh Decryptor Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 462 Опубликовано 16 июня, 2018 Share Опубликовано 16 июня, 2018 Я не торгую чьей-то личной информацией, а ссылки на скачивание, если решитесь, можно выкладывать и в личных сообщениях Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 462 Опубликовано 17 июня, 2018 Share Опубликовано 17 июня, 2018 Кстати, в папке, где изначально был шифровальщик, должны были остаться и дополнительные компоненты вируса. Можете их прислать? Цитата Ссылка на сообщение Поделиться на другие сайты
nevus68 0 Опубликовано 17 июня, 2018 Автор Share Опубликовано 17 июня, 2018 (изменено) Кстати, в папке, где изначально был шифровальщик, должны были остаться и дополнительные компоненты вируса. Можете их прислать? это лежало в папке помимо exe файла и это Изменено 17 июня, 2018 пользователем mike 1 Вредоносные файлы скрыты Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 462 Опубликовано 18 июня, 2018 Share Опубликовано 18 июня, 2018 В папке с вирусом еще должен был быть файл с именем 0 Цитата Ссылка на сообщение Поделиться на другие сайты
nevus68 0 Опубликовано 18 июня, 2018 Автор Share Опубликовано 18 июня, 2018 (изменено) В папке с вирусом еще должен был быть файл с именем 0 нашел, возможно этот 0.rar Изменено 18 июня, 2018 пользователем nevus68 Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 462 Опубликовано 18 июня, 2018 Share Опубликовано 18 июня, 2018 Сомнительно. По коду этого не видно. И это касается любого шифратора, скомпилированного в MinGW Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.