Net-worm.Win32.Morto.a зашифровал файлы. Может кто делал дешифровальщик.

Здравствуйте, вследствие атаки через RDP на сервере зашифровались документы и базы 1С.

На сегодняшний момент имею несколько баз до и после заражения (около 4000 файлов).

В результате анализа файлов до и после заражения выяснил, что вирус либо задваивает файл, либо переносит N количество от 1 до 9 байт
в с начала в конец. На данный момент путем анализа зависимость количества переносимых байт найти не удалось.

Может кому удавалось найти алгоритм и написать декриптор? Отзовитесь пожалуста.

С уважением, Александр

Уважаемый(ая) [B]vidanoff[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

+ несколько зашифрованных файлов выложите в архиве на rghost.ru и пришлите ссылку