Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)
Прекращение поддержки email

Файл зашифрован. Пиши. Почта clubnika@elude.in [9193].WANNACASH NCOV v310320

Archi112
 Поделиться

Рекомендуемые сообщения

thyrex

thyrex

Опубликовано
Опубликовано

Спасибо. Скачал. На анализ потребуется определенное время.

  • Спасибо (+1) 2
  • Согласен 1
Archi112

Archi112

Опубликовано
  • Автор
Опубликовано

Спасибо. Скачал. На анализ потребуется определенное время.

Мне то не за что. Это Вам огромное спасибо, что пытаетесь помочь. Жду результата

thyrex

thyrex

Опубликовано
Опубликовано

Результат таков.

 

1. Ключи шифрования уникальные для каждого файла.

2. Длина ключа может быть разной (от 25 до 49 байт) для каждого файла.

3. Ключ шифрования файла и оригинальное имя файла дополнительно шифруются одним из 9 зашитых в теле вируса публичных RSA-1024 ключей (этот RSA-ключ один на все файлы).

 

Без приватных RSA-ключей простой перебор вариантов затянется надолго даже для одного файла. Увы, помочь не представляется возможным, даже обратившись по этому поводу в антивирусные компании.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • MaxOne
      Фaйл зaшифрoвaн [omygosh@cock.li]. wаппасаsh
      Автор MaxOne
      В годах 2017-2020 файлы были зашифрованы: [omygosh@cock.li]. wаппасаsh
      Может быть имеется ключ или метод для расшифровки?
      Образцы файлов.rar Addition.txt FRST.txt
    • kamati
      Вирус шифровальщик cryptlocker@tutanota.com_Тема_2
      Автор kamati
      Всем привет!
      На мой взляд такая же тема лежит рядом. https://forum.kasperskyclub.ru/index.php?showtopic=60657 , но почитав правила- написано создать новую тему.
           Так вот все что необходимо, вроди собрал. Если еще что то нужно, подскажите!
      1. Вирусником "прогнал", касперский и куриелт от веб. Вирусов не обнаружило.
      2. Логи залогировал  CollectionLog-2018.11.10-22.27.zip
      3. Farbar Recovery Scan Tool  "прогнал" файлы креплю. FRST+Addition.rar
      4. По поводу вставки в блокнот https://forum.kasperskyclub.ru/index.php?showtopic=60657&p=899633 не до конца понял какой файл нужно править в моем случае.
      5. файл Project37.exe  на пострадавшем компе не  найден.
      6. HOSPIT.rar это несколько зашифрованных файлов, разных типов. HOSPIT.rar
      7. ну и тхт. прилагаю. как расшифровать файлы.txt
       
       
      Спасибо.
    • dion75
      Вирус шифровальщик cryptlocker@tutanota.com
      Автор dion75
      Добрый день помоги избавится от шифровальщика, работа стоит заранее спасибо. в каждой папке есть файл блокнота с сообщением. Пример зараженного прилагаю
      Все файлы с расширениями: .doc .docx .xls .xlsx .xlst .ppt .pptx .rtf .pot .pages .indd .odt .ods .pdf .zip.rar .7z .jpg .png .mp4 .mov .avi .mpeg .flv .psd .psb были зашифрованы
      Мы гарантируем, что вы сможете безопасно и легко восстановить все свои файлы
      Свяжитесь с нами cryptlocker@tutanota.com
       

      Вот еще файл
      зашифровано Κίνδυνοι για την ασφάλεια.doc
      зашифровано Oktobrios.pdf
    • Grecener
      Coronavirus
      Автор Grecener
      Добрый день, случилась такая же беда, что и у Lom1k.
      Помогите пожалуйста чем можно.
      Сделал все как описано ранее, прикладываю фалы, сделано на зараженной машине. 
       

      Сообщение от модератора Mark D. Pearlstone Перемещено из темы. FRST.txt
      Addition.txt
      info.hta.zip
    • Serega Magur
      Номер+Файл зашифрован. Пиши noallpossible@cock.li .happy new year
      Автор Serega Magur
      Здравствуйте.
      Зашифровались файлы, имя файла стало таким Номер+Файл зашифрован. Пиши noallpossible@cock.li .happy new year. затронуты были фотографии и офисные документы.
      Систему переустановили до меня, все что осталось это зашифрованные файлы, без текста вымогательства...
      К сожалению исходных файлов не найду, только зашифрованные.
      файлы1.rar
      файлы2.rar
×
×
  • Создать...