Printable View
Добрый день, нужна помощь. Изменилось расширение doc, dwg, xls,rar и т.д. файлов на [email][email protected][/email]_RB310, смена расширения не помогает. Помогите пожалуйста.
Ссылка на файлы в архиве - пароль 12345
[url]http://files.mail.ru/CE3013F0535546AC94F0AD40EB1047C6[/url]
Буду благодарен за любую помощь.
Уважаемый(ая) [B]Amigo83[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
[QUOTE=thyrex;1048739][url]http://virusinfo.info/pravila.html[/url][/QUOTE]
Спасибо большое, почти помогло.
Неужели расшифровать? )))
[QUOTE=thyrex;1048842]Неужели расшифровать? )))[/QUOTE]
Было бы неплохо найти дешифратор, но его пока нет,как я понимаю ) Нужен программист ) Можно добавить в тему [email][email protected][/email]_RB310? Я не один такой судя по всему
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Кирдык.
"Файлы зашифрованы одним из вариантов троянской программы Trojan.Encoder.102/293
Шифрование - RSA, так что расшифровка нашими силами, к сожалению, не представляется возможной :
без приватной половины ключевой пары RSA, получить/изъять которую можно только у хозяина/автора троянца, о расшифровщике речи идти не может.
Приватного шифроключа от данной конкретной разновидности енкодера у нас, к сожалению, нет, и очень может статься, что никогда не будет.
Рекомендация : обратитесь с заявлением в территориальное управление "К" МВД РФ;
по факту несанкционированного доступа к компьютеру, распространения вредоносных программ и вымогательства.
Образцы заявлений, а также ссылка на госпортал ("Порядок приема сообщений о происшествии в органах внутренних дел РФ") есть на нашем сайте: [URL]http://legal.drweb.com/templates[/URL]
Возможно, в результате полицейской акции поймают автора/"хозяина" троянца и вытрясут из него шифроключ.
---
Cуществует возможность частичного восстановления (реконструкции) некоторых файлов без расшифровки (расшифровка без приватной половины ключевой пары невозможна).
Только некоторых, и только частично.
Подход основывается на том, что шифровщик типа Encoder.102 вносит в файл относительно немного изменений.
И на это можно посмотреть как на повреждение файла, которое, возможно, поддается исправлению.
При этом следует иметь в виду, что реконструированный файл никогда не возвращается в исходное, как было до зашифровки, состояние.
У нас есть утилита, которая кое-что умеет делать в этом плане:
[URL]http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe[/URL]
Вы можете попробовать применить te102decrypt в варианте запуска:
te102decrypt.exe -k h49 -e [EMAIL="[email protected]_RB310"][email protected]_RB310[/EMAIL]
// утилита пройдет по всем дискам
или :
te102decrypt.exe -k h49 -e [EMAIL="[email protected]_RB310"][email protected]_RB310[/EMAIL] -path D:\Path
// так деятельность реконструктора ограничится только тем, что найдется в указанном каталоге D:\Path
te102decrypt в лучшем случае сможет восстановить кое-что из файлов формата jpg/doc/xls
Причем для xls шансов на успешное восстановление немного.
Для jpg и doc результаты в среднем должны быть лучше.
Результаты сохраняются в новые файлы; по принципу :
"[EMAIL="документ[email protected]_RB310"]документ[email protected]_RB310[/EMAIL]" (зашифрованный) => "документ.doc" (реконструированный)"