crylock [coronovirus@protonmail.com].[2716489E-3F7C2130]

4 апреля, 2020

Приветствую.

Возможна ли расшифровка действий такого шифровальщика?

В архиве оригинал и зашифрованный txt + файлы из автозагрузки

Изменено 4 апреля, 2020 пользователем Sandor
Убрал вредоносный архив

4 апреля, 2020

Здравствуйте!

+ файлы из автозагрузки

Это было лишнее. Выложите только зашифрованные и записку с требованием.

4 апреля, 2020

Записка недоступна, есть только "how_to_decrypt.hta". Загрузить его?

4 апреля, 2020

Загрузить его?

Да.

Очередная версия Cryakl.

Соберите и прикрепите логи по правилам.

4 апреля, 2020

Загрузить его?
Да.
Очередная версия Cryakl.

Соберите и прикрепите логи по правилам.

Прикрепил, логи собрал. Машинка была виртуальная и вирус дезактивирован вручную...

Есть шанс на расшифровку?

4 апреля, 2020

Вредоносный файл, если он у Вас еще сохранился, выложите на https://sendspace.com в архиве с паролем virus и пришлите ссылку на скачивание мне в ЛС

6 апреля, 2020

Словили этого же зверя. Скинуть данные или уже достаточно?

6 апреля, 2020

@s_b, ничего не нужно.

21 апреля, 2020

Примеры зашифрованных файлов других типов прислать можете?

Рекомендуемые сообщения