Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Может кто подскажет как попытаться восстановить исходники с помощью которых были зашифрованы файлы? явно ведь можно попытаться восстановить удаленные файлы с диска.

И потом в обратную сторону сделать дешифрацию. ПК еще не выключался, и работает.

Опубликовано

Здравствуйте!

 

54 минуты назад, An-SM.ru сказал:

восстановить исходники

Этого мало. Нужен ещё приватный ключ. Он индивидуальный для каждого заражения.

Опубликовано
1 час назад, Sandor сказал:

Здравствуйте!

 

Этого мало. Нужен ещё приватный ключ. Он индивидуальный для каждого заражения.

Но ведь он тоже должен был быть скопирован при заражении

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Shystrik
      Автор Shystrik
      Добрый день, на одном из наших ПК появился шифровальщик, и зашифровал данные. Подскажите как от него избавиться и остановить его работу для начала. Нужно ли переустанавливать ОС на ПК ?
    • Zakot
      Автор Zakot
      На сервере вчера вирус зашифровал данные, возможно через RDP попал, сегодня обнаружили.
      virus.zipFRST.txtAddition.txt
    • Дмитрий С1990
      Автор Дмитрий С1990
      Был зашифрован ПК по средствам подключения по rdp  к учетной записи администратора и подобранному паролю.
      Addition.txt virus.7z FRST.txt
    • freespect
      Автор freespect
      Доброго времени суток!

      Столкнулся с неизвестным типом шифровальщика, антивирус его никак не обнаружил.
      Прикрепляю архив с примерами зашифрованного и оригинального файлов. К сожалению, больше информации на данный момент нету.
      Заранее спасибо!
      crypt.rar
    • Zubarev211
      Автор Zubarev211
      Добрый день, поймали шифровальщик Xorist, зашифровали все файлы расширением *.er. Нужно было восстановить базу данных 1С. Из теневой папки получилось восстановить 1CD8.1CD
      Указанный файл не был зашифрован расширением .er, но при запуске выдавало ошибку о повреждении данных.

      Так же пытались вашим декриптором использовали пару 2х файлов, но так же получали ошибку(пробовали на документах ворд)

      Подскажите пожалуйста какие дальнейшие шаги нам нужно сделать, чтобы восстановить базу. Спасибо! 
×
×
  • Создать...