Дешифраторы Восстановление файлов после Trojan-Ransom.Win32.CryFile.bmm 2.4

[akok]

Пользователь akok разместил новый ресурс:

Восстановление файлов после Trojan-Ransom.Win32.CryFile.bmm - Расшифровка после Trojan-Ransom.Win32.CryFile.bmm

Блуждает очередная версия вируса-«шифровальщика»

Примеры тем:
https://safezone.cc/threads/vse-fajly-zashifrovalis-s-rasshireniem-criptokod.25590/
http://virusinfo.info/showthread.php?t=184683
http://virusinfo.info/showthread.php?t=184723

В этот раз все испорченные файлы получают дополнительное расширение .criptokod. Работа ведется со случайным числом байт из интервала [0..9]. При этом, вымогая...

Узнать больше об этом ресурсе...

 

[thyrex]

Обновлено до версии 1.0.1

Список изменений:
1. Исправлена ошибка, когда под расшифровку попадали не только поддерживаемые типы файлов.
2. Добавлена обработка расширений .dbf, .lst (гарантируется нормальная работа только для файлов баз 1С).
3. В связи с появлением версий с другим расширением решено было вернуться к работе с ключом разблокировки полного функционала. Запрос ключа разблокировки отправлять в ЛС только после проверки компьютера на чистоту от вирусов и после проверки консультантом корректности расшифровки.

 

[thyrex]

Пользователь thyrex обновил ресурс Восстановление файлов после Trojan-Ransom.Win32.CryFile.bmm новой записью:

Обновление до версии 1.0.2

Список изменений:
- Добавлена обработка расширений .jpeg, .png, .djvu, .mxl, .ert, .erf, .epf

Важные замечания:
1. Обнаружилось, что .lst-файлы в базах 1С могут отличаться от формата, который поддерживает программа. Если программа обработала их неверно или не обработала вовсе, исправить их можно самостоятельно в Блокноте;
2. .efd-файлы в базах 1С - это тоже обычные текстовые файлы. Исправить их...

Узнать больше об этом обновлении...

 

[thyrex]

Пользователь thyrex обновил ресурс Восстановление файлов после Trojan-Ransom.Win32.CryFile.bmm новой записью:

Обновление до версии 1.0.3

Список изменений:

- Добавлена обработка .xml в формате UTF-8 и UTF-16
- Добавлена обработка .pf из папки WINDOWS\Prefetch
- Файлы реестра в формате .dat тоже должны обрабатываться (хотя повреждение этих файлов вирусом и так чревато неработоспособностью системы)

Узнать больше об этом обновлении...

 

[thyrex]

Пользователь thyrex обновил ресурс Восстановление файлов после Trojan-Ransom.Win32.CryFile.bmm новой записью:

Обновление до версии 1.1.0

Обновлено до версии 1.1.0

Список изменений:
- добавлена обработка .pf для баз 1С
- добавлена обработка экзотических вариантов .xml (какие-то "ПравилаОтбора")
- добавлена частичная обработка .efd
- добавлена обработка .dat для программы MapInfo Pro
- добавлена обработка .dbf для баз (предположительно) FoxPro

Узнать больше об этом обновлении...

 

[thyrex]

Пользователь thyrex обновил ресурс Восстановление файлов после Trojan-Ransom.Win32.CryFile.bmm новой записью:

Обновлено до версии 2.1.0.0

Список изменений:
- добавлена памятка с важными замечаниями;
- увеличено окно лога работы;
- изменен механизм определения количества перемещаемых байт (для уменьшения количества фолсов с dbf)

Узнать больше об этом обновлении...

 

[thyrex]

Пользователь thyrex обновил ресурс Восстановление файлов после Trojan-Ransom.Win32.CryFile.bmm новой записью:

Обновлено до версии 2.3.0.0

- добавлено удаление сообщений вымогателя (в режиме полного функционала);
- изменена работа с jpg-файлами;
- добавлена работа с .7z-файлами;
- добавлена обработка файлов, расширение которых не соответствует их внутреннему содержанию (.doc <=> .docx; .doc, .docx => .rtf; .jpg <=> .png). Переименование к корректному расширению не будет реализовано.

Узнать больше об этом обновлении...

 

[thyrex]

Пользователь thyrex обновил ресурс Восстановление файлов после Trojan-Ransom.Win32.CryFile.bmm новой записью:

Обновлено до версии 2.4.0.0

Список изменений:
- добавлена работа с .rtf, .bkf, .cbf (Calendar Builder), .mdf, .ldf (MSSQL), .tib, .gdb (Interbase);
- доработана обработка файлов, расширение которых не соответствует их внутреннему содержанию (.jpg <=> .gif, .bmp; .png <=> .gif, .bmp, .jpg; .gif <=> .png, .bmp, jpg; .bmp <=> .gif, .png, .jpg).

Узнать больше об этом обновлении...