hola@all-ransomware 1.5.1.0
Доброго дня, уважаемые формучане!
Если возможно, прошу помощи в расшифровке (ключ, дешифратор)
формат файлов - [EMAIL="[email protected]"][email protected][/EMAIL]-CL 1.5.1.0.id-3937959062-698264288551639894930380.fname-***.doubleoffset
пример оригинального и зашифрованного файла + сам екзешник шифровальщика по ссылке - [URL]https://cloud.mail.ru/home/nwotu_doubleoffset/[/URL]
диск машины, с которой по сети пошло заражение в наличии - облазил весь, но кроме зашифрованных файлов, самого кодировщика и его присутствия в автозапуске ничего больше не нашел
в пользовательском /temp лежит 2 exeшника вируса (одинаковых по содержимому), работали ли оба, либо один из них - не скажу
в пользовательском автозапуске прописан один из них
пробовал перебором по рекомендации [URL]https://www.youtube.com/watch?v=oNqcWQ3WL20[/URL] - комбинацию найти не удалось
Dr.Shifro расшифровал (или якобы расшифровал) этот пример, но я, начитавшись рекомендаций не кормить - не стал. Решил обратиться сюда.
Спасибо за любые попытки и советы.
С уважением,
В.
Вложений: 1
Еще несколько зашифрованных файлов