-
Junior Member
- Вес репутации
- 42
Зашифрованные файлы .rn
Здравствуйте!
Столкнулись с вирусом, который зашифровал все файлы. Теперь они все имеют расширение "rn".
Подскажите, пожалуйста, как расшифровать файлы?
Примеры файлов вот, что за файлы не знаю, т.к. наименования тоже зашифрованы, но по-моему один из них должен быть экселевским.
http://narod.ru/disk/65163084001.f91...657066.RN.html
http://narod.ru/disk/65163091001.36c...786C73.RN.html
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) BeyondBelieff, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Junior Member
- Вес репутации
- 42
Порывшись в интернете, нашла большое количество кодов, с помощью которых можно попробовать расшифровать файлы. Не понимаю, куда их вводить?
Скачала программку locdir.exe, но она не считает что папка зашифрована. По инструкции нужно поместить locdir.exe в зашифрованную папку, запустить, и будет предложено ввести пароль. Но этого не происходит.
Если сама защищаю папку, то все ок, снять защиту можно. Но с теми файлами, которые нужно расшифровать, так не получается.
И еще, возможно ли как-то вычислить код, имея аналогичный файл, но не зашифрованный?
Есть ли какие-то программы, которые по файлу и его зашифрованной версии вычислят алгоритм шифрования, который потом можно применить к другим файлам?
-
Junior Member
- Вес репутации
- 42
Из какой папки запускать locdir разобралась.
Кстати, есть еще один способ для тех, кто изменял расположение файлов (рекомендации давались специалистами virusinfo)
"мы уже успели удалить Thumbs.ms предварительно переместив оттуда файлы из которых получилась куча RN’ок. Что можно в таком случае сделать?
Ответ был таков:
> Вы можете снова зашифровать ту папку с указанным паролем, после чего скопировать RN файлы в нее для расшифровки.
После данных рекомендаций оставшиеся файлы были восстановлены"
Осталось подобрать пароль... Помогите, пожалуйста!
034014 [email protected]
ссылка на файлы в первом посте