Опасный вирус в локалке шифрует файлы

[Иван Лесков]

Спасибо большое за помощь!
У меня, к сожалению, A3 - высылаю оригинальный файл и зашифрованный.
Буду очень благодарен, если удастся сделать дешифратор и для этого типа.

[doses]

Доброго времени суток!

Вот ссылка на архив с вирусом A4, зашифрованными файлами и с нормальными файлами из теневой копии. Может поможет.

http://files.mail.ru/877139CC18B748669A12EECBBE9AB4AA

[cobs]

Fireleo молодцы !!!!, спасибо !!!!, S3 декодировалось, если нужны пары, на виртуалке создам разные.
mboaue@yahoo.com_F9 не встречался?

[Fireleo]

Цитата: Сообщение от cobs mboaue@yahoo.com_F9 не встречался?

Нет еще.

Цитата: S3 декодировалось, если нужны пары, на виртуалке создам разные.

Если декодер работает, то пары мне больше не нужны. Если вдруг найдете файлы, что не удается расшифровать присылайте, доработаю декодер.

[Fireleo]

прошу всех пострадавших от *.ZUBAGUGU@AOL.COM_A3 проверить этот декодер.

По моим догадкам, он должен работать только для PDF, а если сменить ключ на

Цитата: 7F8C7C8089807D8A936CA2AD79829D7174C47FB58895959074 C17C7FC5766DBAB1BE7BBB7FAF9486AD7C7AB17E9198BE7B7C 80C2797E8B7D8B8783697C78797777

, то только для DOCXфайлов.

Так жк те кто скачал вариант для А4 прошу вас обрать внимание какие именно он файлы смог расшифровать, если это файлы одно формата или есть какая-то иная закономерность - сообщите мне. Это ускорит работу как по А3, так и по А4.

[Fireleo]

Цитата: Сообщение от OldUser День добрый! Но явно не для нас. Сработал A4 выручайте!!!

Скажите, а вы может объяснить почему имя автора этого фала "Fireleo-4"?

[Нейк]

Спасибо за декодер на А3, на doc и PDF работает)
Так же частично работает на JPG формат, то есть раскодирует но не полностью высылаю архив с зашифрованным и частично расшифрованным изображением, надеюсь на вашу помощь

[VORLON]

Менеджеры словили ZUBAGUGU@AOL.COM_S3, расшифровал при помощи вашей утилиты. Огромнейшее спасибо !

[mike_s_s]

К сожалению, декодер на А3 - не помог
Чем могу поспособствовать доработке ?

[Онотоле]

Цитата: Сообщение от mike_s_s К сожалению, декодер на А3 - не помог Чем могу поспособствовать доработке ?

Финансовая помощь автору дешифратора, я думаю, будет отменным подспорьем к дальнейшим разработкам.

[puzzin]

Цитата: Сообщение от mike_s_s К сожалению, декодер на А3 - не помог Чем могу поспособствовать доработке ?

аналогично... не помогло

[puzzin]

Цитата: Сообщение от Fireleo прошу всех пострадавших от *.ZUBAGUGU@AOL.COM_A3 проверить этот декодер. По моим догадкам, он должен работать только для PDF, а если сменить ключ на , то только для DOCXфайлов. Так жк те кто скачал вариант для А4 прошу вас обрать внимание какие именно он файлы смог расшифровать, если это файлы одно формата или есть какая-то иная закономерность - сообщите мне. Это ускорит работу как по А3, так и по А4.

проверял на doc xml и docx
не один формат не расшифровался. у меня а3

[puzzin]

Во вложении зашифрованная и оригинал презентации pptx
Размер 3.21 мб
Вирус Судебное дело.exe
переименовал файлы ZUBAGUGU@AOL.COM_A3

[ROC]

Цитата: Сообщение от Fireleo В общем готово, но от вас еще потребуется какой-нибудь зашифрованный файл, размером в мегабайта 2. Не могу найти длину шифрованного куска, ваш файл достаточно маленький и зашифрован полностью. Возможно у вас на ПК есть KLADR (используется в 1С 7.7), тогда там вы сможете найти закодированный dbf, а запустив kladr.exe получите оригинальный.

Декодер выдает неудачу ...
Могу прислать файлики благо есть...

[mrFiX]

А вариант когда декодер файлов *.barbitariat (архивы rar, zip) как бы ошибок не выдает, но в архиве получаются ошибки при тестировании расшифрованного файла - (по 1 файлу на архив, но все таки) встречался ?