Вирус BlackLegion

[DataRecover]

Всем привет , тут меня знакомые попросили посмотреть на их комп с пошифрованніми файлами. Вирус BlackLegion. Ну вирус вывел. Посмотрел на файлы пошифрованы насквозь энтропия 7,99999. Сказал что тут мало чем помогу. Но в последний момент обратил внимание у всех файлов 8 и одинаковые файлы после щифрования одинаковые а на сколько я знаю в современных алгоритмах так не бывает. По этому данная реализация считается не надежной поэтому если ктоо сейчас занимался этим зловредом пары файлов и тело есть. Есть пошифрованный публичные файлы.

 

[akok]

Давайте пару небольших зашифрованных файлов, посмотрим насколько возможно расшифровать файлы.

 

[DataRecover]

сейчас нет доступа к файлам я сел пока тело смотреть , а то никак не мог времени найти. Мня просто смутило то что одинаковые файлы в разных местах зашифрованы одинаково. Давно такого не видел. И размер изменен на разное количество байт такое впечатление что энтропию подгоняли что тоже базовые шифры не делают. Но я давно этим не занимался (со времен пети) и даже не знаю чем сейчас принято смотреть ))