Mark P
Новый пользователь
- Сообщения
- 1
- Реакции
- 0
Здравствуйте!
Прошу помощи в восстановлении файлов, зашифрованных старой версией вируса-вымогателя Cryakl.
Недавно удалось запустить старый компьютер с Windows XP SP3, который долгое время не использовался. При проверке Dr.Web CureIt! обнаружил три экземпляра Trojan.Encoder.567 под названием "резюме.exe". Все обнаруженные угрозы были обезврежены.
На жёстком диске сохранились фотографии, зашифрованные предположительно 2 января 2016 года.
Информация о заражении:
Что уже пробовал:
1. Kaspersky RakhniDecryptor — сообщает «Невозможно подобрать пароль».
2. Kaspersky RannohDecryptor — не помог.
3. ESET CrysisDecryptor — не подходит для данного семейства.
4. Пытался восстановить исходный "резюме.exe" через DMDE, но найти его не удалось.
5. Самостоятельно анализировал структуру ".cbf" и частично восстановил изображения из сохранившихся JPEG-данных.
Удалось извлечь все 87 миниатюр из "Thumbs.db", а также частично реконструировать фотографии в большем разрешении, но со значительными искажениями.
Оригинальные зашифрованные файлы сохранены.
Изучал исследования Kaspersky о Cryakl, а также обсуждения на ESET и BleepingComputer. Насколько удалось выяснить, для некоторых версий Cryakl существуют ключи, но подходящего для "vegclass@aol.com" пока найти не удалось.
Подскажите, пожалуйста:
Готов предоставить несколько оригинальных зашифрованных файлов, их метаданные и результаты технического анализа.
Фотографии имеют личную ценность, поэтому очень хотелось бы восстановить их в оригинальном качестве.
Заранее благодарю за любую помощь!
Прошу помощи в восстановлении файлов, зашифрованных старой версией вируса-вымогателя Cryakl.
Недавно удалось запустить старый компьютер с Windows XP SP3, который долгое время не использовался. При проверке Dr.Web CureIt! обнаружил три экземпляра Trojan.Encoder.567 под названием "резюме.exe". Все обнаруженные угрозы были обезврежены.
На жёстком диске сохранились фотографии, зашифрованные предположительно 2 января 2016 года.
Информация о заражении:
- Шифровальщик: Cryakl (Trojan.Encoder.567).
- Версия: CL 1.2.0.0.
- Расширение файлов: ".cbf".
- Email злоумышленников: "vegclass@aol.com".
- Количество файлов: 87 фотографий JPG.
- Оригинальные размеры фотографий: предположительно 3264 × 2448 пикселей.
Что уже пробовал:
1. Kaspersky RakhniDecryptor — сообщает «Невозможно подобрать пароль».
2. Kaspersky RannohDecryptor — не помог.
3. ESET CrysisDecryptor — не подходит для данного семейства.
4. Пытался восстановить исходный "резюме.exe" через DMDE, но найти его не удалось.
5. Самостоятельно анализировал структуру ".cbf" и частично восстановил изображения из сохранившихся JPEG-данных.
Удалось извлечь все 87 миниатюр из "Thumbs.db", а также частично реконструировать фотографии в большем разрешении, но со значительными искажениями.
Оригинальные зашифрованные файлы сохранены.
Изучал исследования Kaspersky о Cryakl, а также обсуждения на ESET и BleepingComputer. Насколько удалось выяснить, для некоторых версий Cryakl существуют ключи, но подходящего для "vegclass@aol.com" пока найти не удалось.
Подскажите, пожалуйста:
- Существует ли дешифратор или приватный ключ для Cryakl CL 1.2.0.0 с адресом "vegclass@aol.com"?
- Возможна ли расшифровка этой версии по данным, содержащимся в самих ".cbf"?
- Можно ли провести дополнительный криптоанализ образцов?
Готов предоставить несколько оригинальных зашифрованных файлов, их метаданные и результаты технического анализа.
Фотографии имеют личную ценность, поэтому очень хотелось бы восстановить их в оригинальном качестве.
Заранее благодарю за любую помощь!