Решена Зашифрован сервер Trojan-Ransom.Win32.Agent.igv (Trojan.Encoder.979)

Статус
В этой теме нельзя размещать новые ответы.

okm_id

Пользователь
Сообщения
3
Реакции
1
Баллы
43
Зашифровали сервер. Купила программу. Купила код-не подошел. Снова вымогают :).
Зло берет.
Почта помощников :
Код:
pamagu__vsem@rambler.ru
Может есть умельцы :)) кто помог бы моему горю :).
Ума не приложу , как быть. Там 1с бухгалтерия.
 
Последнее редактирование модератором:

mike 1

Активный пользователь
Сообщения
2,410
Реакции
935
Баллы
383
okm_id, шифр там простой. Троянец переносит первые 8 байт в конец файла. Это даже шифрованием назвать нельзя. :) Легко правится через HEX редактор. Можете в личку скинуть несколько файлов в архиве.
 
Последнее редактирование:

okm_id

Пользователь
Сообщения
3
Реакции
1
Баллы
43
Можно Вашу электронку???я не умею в личку скидывать. На почте есть файл , его могу перекинуть:)
mike 1 кажется загрузила
 

Вложения

Dimasik

Пользователь
Сообщения
4
Реакции
0
Баллы
41
okm_id, шифр там простой. Троянец переносит первые 8 байт в конец файла. Это даже шифрованием назвать нельзя. :) Легко правится через HEX редактор. Можете в личку скинуть несколько файлов в архиве.
Я тот кто должен расшифровать остальные файлы для okm_id, можете скинуть программку для дешифрования остальных файлов....
злоумышленик скинул прогу для расшифровки (прилагаю)
но пароль к ней не дает...
 

Вложения

  • 209.9 KB Просмотры: 9

mike 1

Активный пользователь
Сообщения
2,410
Реакции
935
Баллы
383
Dimasik, вот, но только по одному файлу можно будет расшифровать.

Важно! Экспериментируйте на копиях зашифрованных файлов.

Использование:

1. Распаковать архив с утилитой в отдельную папку.
2. Перенести зашифрованный файл на decr.exe
 

Вложения

  • 1.5 MB Просмотры: 13
Последнее редактирование:

Dimasik

Пользователь
Сообщения
4
Реакции
0
Баллы
41
Dimasik, вот, но только по одному файлу можно будет расшифровать.

Важно! Экспериментируйте на копиях зашифрованных файлов.

Использование:

1. Распаковать архив с утилитой в отдельную папку.
2. Перенести зашифрованный файл на decr.exe

РАБОТАЕТ!!!!!!!!!!!!!!!!!

УРЯ!!!)))))))

СПАСИБО ТЕБЕ ОГРОМНОЕ!!!!!!!!!!!!!!!!!!!!!!!!
 

mike 1

Активный пользователь
Сообщения
2,410
Реакции
935
Баллы
383
Я тот кто должен расшифровать остальные файлы для okm_id, можете скинуть программку для дешифрования остальных файлов....
злоумышленик скинул прогу для расшифровки (прилагаю)
но пароль к ней не дает...
Попробуйте пароль bvCg5e%ddt7
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу