Решена с расшифровкой. Помощь в расшифровке Crylock 2.0.0.0 [honestandhope@qq.com]

[Failagio]

Доброго времени суток! В 21-м году открыл себе удалёнку по RDP и VNC до компьютера со статическим ip перед выходными, после которых вернувшись домой обнаружил зашифрованную систему и все файлы. После того как стало ясно что файлы на тот момент восстановить не получится, всё зашифрованное было скопировано, уроки из ситуации извлечены, система переустановлена. Сейчас обнаружил что для данного шифровальщика появился дешифровщик. Прошу помочь в расшифровке!

 

[Sandor]

Здравствуйте!

Перепакуйте, пожалуйста, архив с паролем (не забудьте его сообщить) или удалите из него файл с расширением hta.

 

[Failagio]

Здравствуйте!
Удалил файл .hta, переприкрепляю архив с без пароля.

 

[Sandor]

Спасибо! Инструкцию отправляю личным сообщением.

 

[Failagio]

Огромное спасибо! Все файлы дешифруются в исходный вид! Дешифровщик справляется с бОльшей частью зашифрованных файлов. Однако некоторым типам файлов он пишет что не верный пароль. Возможно нужны другие ключи. Просьба помочь подобрать ещё ключи!

 

[Sandor]

Отправил второй ключ.

 

[Failagio]

Добрый день!
Второй ключ помог расшифровать ещё 90% оставшихся файлов. Огромное вам спасибо за помощь!)))
Там осталась ещё кучка файлов которые судя по всему зашифрованы третьим ключом. Прошу помочь в подборе ключа для них!

 

[Sandor]

Отправил.

 

[Failagio]

Огромное спасибо! Удалось расшифровать все файлы!

 

[Sandor]

Возьмите на заметку Рекомендации после удаления вредоносного ПО