Решена Зашифрован сервер Trojan-Ransom.Win32.Agent.igv (Trojan.Encoder.979)

Статус
В этой теме нельзя размещать новые ответы.

okm_id

Новый пользователь
Сообщения
5
Реакции
1
Зашифровали сервер. Купила программу. Купила код-не подошел. Снова вымогают :).
Зло берет.
Почта помощников :
Код:
pamagu__vsem@rambler.ru
Может есть умельцы :)) кто помог бы моему горю :).
Ума не приложу , как быть. Там 1с бухгалтерия.
 
Последнее редактирование модератором:
okm_id, шифр там простой. Троянец переносит первые 8 байт в конец файла. Это даже шифрованием назвать нельзя. :) Легко правится через HEX редактор. Можете в личку скинуть несколько файлов в архиве.
 
Последнее редактирование:
Можно Вашу электронку???я не умею в личку скидывать. На почте есть файл , его могу перекинуть:)
mike 1 кажется загрузила
 

Вложения

  • НАСТЯ.rar
    2 MB · Просмотры: 3
okm_id, вот. Пароль к архиву отправил в ЛС.
 

Вложения

  • 4.7z
    2 MB · Просмотры: 5
  • Like
Реакции: akok
На этих файлах работает. Завтра 1с попробуем. Спасибо огромное!!! Что с нас????
 
okm_id, шифр там простой. Троянец переносит первые 8 байт в конец файла. Это даже шифрованием назвать нельзя. :) Легко правится через HEX редактор. Можете в личку скинуть несколько файлов в архиве.

Я тот кто должен расшифровать остальные файлы для okm_id, можете скинуть программку для дешифрования остальных файлов....
злоумышленик скинул прогу для расшифровки (прилагаю)
но пароль к ней не дает...
 

Вложения

  • decr.rar
    209.9 KB · Просмотры: 9
Dimasik, вот, но только по одному файлу можно будет расшифровать.

Важно! Экспериментируйте на копиях зашифрованных файлов.

Использование:

1. Распаковать архив с утилитой в отдельную папку.
2. Перенести зашифрованный файл на decr.exe
 

Вложения

  • util.zip
    1.5 MB · Просмотры: 14
Последнее редактирование:
Dimasik, вот, но только по одному файлу можно будет расшифровать.

Важно! Экспериментируйте на копиях зашифрованных файлов.

Использование:

1. Распаковать архив с утилитой в отдельную папку.
2. Перенести зашифрованный файл на decr.exe


РАБОТАЕТ!!!!!!!!!!!!!!!!!

УРЯ!!!)))))))

СПАСИБО ТЕБЕ ОГРОМНОЕ!!!!!!!!!!!!!!!!!!!!!!!!
 
Я тот кто должен расшифровать остальные файлы для okm_id, можете скинуть программку для дешифрования остальных файлов....
злоумышленик скинул прогу для расшифровки (прилагаю)
но пароль к ней не дает...
Попробуйте пароль bvCg5e%ddt7
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу