Решена Зашифрован сервер Trojan-Ransom.Win32.Agent.igv (Trojan.Encoder.979)

[okm_id]

Зашифровали сервер. Купила программу. Купила код-не подошел. Снова вымогают .
Зло берет.
Почта помощников :

pamagu__vsem@rambler.ru

Может есть умельцы ) кто помог бы моему горю .
Ума не приложу , как быть. Там 1с бухгалтерия.

 

[mike 1]

okm_id, шифр там простой. Троянец переносит первые 8 байт в конец файла. Это даже шифрованием назвать нельзя. Легко правится через HEX редактор. Можете в личку скинуть несколько файлов в архиве.

 

[okm_id]

Можно Вашу электронку???я не умею в личку скидывать. На почте есть файл , его могу перекинуть
mike 1 кажется загрузила

 

[mike 1]

okm_id, вот. Пароль к архиву отправил в ЛС.

 

[okm_id]

На этих файлах работает. Завтра 1с попробуем. Спасибо огромное!!! Что с нас????

 

[Dimasik]

okm_id, шифр там простой. Троянец переносит первые 8 байт в конец файла. Это даже шифрованием назвать нельзя. Легко правится через HEX редактор. Можете в личку скинуть несколько файлов в архиве.

Я тот кто должен расшифровать остальные файлы для okm_id, можете скинуть программку для дешифрования остальных файлов....
злоумышленик скинул прогу для расшифровки (прилагаю)
но пароль к ней не дает...

 

[mike 1]

Dimasik, вот, но только по одному файлу можно будет расшифровать.

Важно! Экспериментируйте на копиях зашифрованных файлов.

Использование:

1. Распаковать архив с утилитой в отдельную папку.
2. Перенести зашифрованный файл на decr.exe

 

[Dimasik]

Dimasik, вот, но только по одному файлу можно будет расшифровать.

Важно! Экспериментируйте на копиях зашифрованных файлов.

Использование:

1. Распаковать архив с утилитой в отдельную папку.
2. Перенести зашифрованный файл на decr.exe

РАБОТАЕТ!!!!!!!!!!!!!!!!!

УРЯ!!!)))))))

СПАСИБО ТЕБЕ ОГРОМНОЕ!!!!!!!!!!!!!!!!!!!!!!!!

 

[mike 1]

Я тот кто должен расшифровать остальные файлы для okm_id, можете скинуть программку для дешифрования остальных файлов....
злоумышленик скинул прогу для расшифровки (прилагаю)
но пароль к ней не дает...

Попробуйте пароль bvCg5e%ddt7