Вирус error.exe зашифровал все файлы *.jpg, вернее начальные 100 байт каждого файла. Как здесь уже мне подсказали, зашифровал с помощью алгоритма Blowfish.
Имеются в архиве [удалена ссылка со зловредом] 2-ва jpg файла зашифрованные и не зашифрованные.
Заголовки оригинальных jpg отличаются только содержимым 5-го 6-го байтов. А зашифрованные же эти файлы уже отличаются друг от друга первыми 8-ми байтами, причем остальные 92 совпадают.(видимо алгоритм шифрует блоками по 8 байт(64 бит).
Также в архиве присутствуют файлы, которые появились в момент заражения. То есть появился файл error.exe в папке windows. А также файл system.log, в котором вероятно хранится ключ. Остальное расположение прочих файлов показано в файле Жду ответов, рекоммендаций и помощи!
Имеются в архиве [удалена ссылка со зловредом] 2-ва jpg файла зашифрованные и не зашифрованные.
Заголовки оригинальных jpg отличаются только содержимым 5-го 6-го байтов. А зашифрованные же эти файлы уже отличаются друг от друга первыми 8-ми байтами, причем остальные 92 совпадают.(видимо алгоритм шифрует блоками по 8 байт(64 бит).
Также в архиве присутствуют файлы, которые появились в момент заражения. То есть появился файл error.exe в папке windows. А также файл system.log, в котором вероятно хранится ключ. Остальное расположение прочих файлов показано в файле Жду ответов, рекоммендаций и помощи!
Вложения
Последнее редактирование модератором: