Решена Помогите с Расшифровкой

[Вадим]

В общем какой-то вирус заблокировал доступ к фаилам текстовым , документам , картинкам (Написал что файлы были зашифрированны для расшифровки отправте 50$ на счет) Прикрепил Зашифрированный файл и его оригинал.Помогите пжлст неохота опять виндовс переустонавливать)

 

[Ботан]

Приветствую Вадим, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.​

__________________________________________________

Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:

• virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.

__________________________________________________
С уважением, администрация SafeZone.​

 

[Severnyj]

Приложите полный текст сообщения, который требует вымогатель.

Ознакомьтесь с этой темой запакуйте несколько зашифрованных файлов и разошлите по вирлабам.

Правила оформления запроса.

 

[Вадим]

Было 3 варианта ответа 1)отправить денег 2)оплатить позже 3 ) мне не нужны эти файлы . выбрал 2 пункт больше это окно не вылазило . Сам все это только сегодня обнаружил. Если появиться снова то я сразу выложу полный текст.

 

[akok]

Оно?

 

[thyrex]

Утилита для расшифровки

Запускать либо на зараженной машине, либо со следующей строкой: RectorDecryptor.exe -hanarp "-783606942"
Кавычки обязательны

 

[Вадим]

akoK да именно оно! thyrex Утилита для расшифровки работает все файлы расшифровал. Спасибо большое ребят выручили!) Хорошо нашлись отзывчивые люди . Добра вам)

Добавлено через 8 минут 37 секунд
(ps как в (диспетчер задач > процессы) называется эта программа-вирус?)

 

[akok]

Программа уже не активна.... хотя можем проверить

 

[Вадим]

Эх беда , через какое то время опять этот вирус включился и начал шифровать все подряд) Пришлось форматировать диск)

 

[Severnyj]

Пришлось форматировать диск

Не послушались неоднократных советов провериться - вот результат.

Тему закрывать?

 

[thyrex]

Учитывая особенности данного шифровальщика, все можно было расшифровать тем же ключом. Да и сейчас можно, если осталась зашифрованная информация

 

[Вадим]

Да тему можно закрыть поставил себе фаирволл Outpost надеюсь этого не повторится.