-
Вложений: 4
Помогите пожалуйста подобрать дешифратор. Выкладываю 2 файлы, оригинальный и зашифрованный.
Зашифрованный - [URL]http://rghost.ru/39546004[/URL]
Оригинальный - [URL]http://rghost.ru/39546010[/URL]
Проверяли с помощью AVZ и Kaspersky WS с последними базами.
Тело вируса не удалось обнаружить, сразу самоликвидировался.
При просмотре зашифрованного и рабочего файла, через hex редактор, видно, что вирус заменил сигнатуру файла и несколько частей тела файла + добавил какие-то данные в конец файла.
Сам файл по сути не зашифрован, из-за того, что в теле файла были произведены изменения, он просто не открывается.
Пробовал дешифровать с помощью - [URL]http://forum.esetnod32.ru/forum35/topic6312/[/URL] , но либо я что-то не так делаю, либо что-то еще. Я открываю дешифратор, указываю путь до зашифрованных файлов, нажимаю расшифровать и мне выдается, что это просканировано, но больше ни чего не происходит и ни где расшифрованных файлов я не обнаружил. Внизу прикладываю скрины того как я вижу, когда пытаюсь открыть файл + скрин сравнения рабочего и сломанного файла.
-
Уважаемый(ая) [B]BlackRouZ[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
-
Гражданам с форума Eset надо не бездумно выкладывать найденные на просторах дешифровщики, а предупреждать хотя бы о последствиях использования неподходящего дешифратора
К сожалению, ни один из имеющихся у меня дешифраторов, не подошел
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Кстати, вымогатели не просят указать id в письме на электронную почту?
-
id не просят к сожалению.
Файл можно считать зашифрованным? Т.е. возможно ли надеяться, что найдется лекарство? Или же это уже испорченный файл, который не подлежит восстановлению?
-
Все дешифраторы, которые есть у меня (часть из них и повыкладывали на форуме Eset), куплены другими пострадавшими у вымогателей и предоставлены для помощи другим
Поэтому файлы расшифровать можно, но только подходящим дешифратором
-
Ап! Подскажите, не появилось средство?
-
Выложите еще раз зашифрованные файлы
Page generated in 0.00041 seconds with 10 queries