Закрыто Расшифровка файлов reddragon000@protonmail.ch

[zzzepr]

Вроде как это Crylock 1.9. Атака была ещё давно, перед удалением хотелось бы попытать удачи. Прикрепил пару файлов, логи и страничку вымогателя.

 

[Sandor]

Здравствуйте!

А сами образцы зашифрованных файлов где?

 

[zzzepr]

Не разобрался в движке форума видимо, он их не пропустил. Извиняюсь. Там преимущественно видео, при загрузке ругается на большой размер. Если нужно, я залью на сторонний файлообменник

 

[Sandor]

В архиве два файла с расширением jpg. Вы их вручную переименовывали?
Нетронутые зашифрованные образцы (небольшого размера) есть ещё?

Записка how_to_decrypt "забита" нулями.

 

[zzzepr]

Поправил записку. Это наследие от предыдущего админа, файлы должны быть не тронутыми. Маленькие файлы найти проблематично, но вот нашёл служебный, судя по его окончанию явно зашифрованный.

 

[Sandor]

Некоторое время подождите. Не буду обнадёживать, но может придётся пару дней подождать.

 

[thyrex]

Пароль на архив с зашифрованным файлом какой? Да и не похоже это на CryLock

 

[zzzepr]

"virus", как и указано в описании

 

[thyrex]

Все можно расшифровать, только непонятно, зачем приписанные шифратором "хвосты" в имени файла вручную удалялись

 

[Sandor]

@zzzepr, как обстановка?

 

[Sandor]

@zzzepr, тему закрываем?

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что наша помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!