Trojan-Ransom.Win32.CryFile.bmm: восстановление файлов с расширением .criptokod, .criptiko и др.

Блуждает очередная версия [URL="http://virusinfo.info/showthread.php?t=183919"]вируса-«шифровальщика»[/URL]

Примеры тем:
[URL]http://virusinfo.info/showthread.php?t=184683[/URL]
[URL]http://virusinfo.info/showthread.php?t=184723[/URL]
+ s a f e z o n e.cc/threads/vse-fajly-zashifrovalis-s-rasshireniem-criptokod.25590/

В этот раз все испорченные файлы получают дополнительное расширение [B].criptokod[/B]. Работа ведется со случайным числом байт из интервала [0..9]. При этом, вымогая за дешифратор по $100 (и даже не единожды), злодеи присылают дешифратор от предыдущей версии, который, конечно же, не подходит.

Во вложении утилита, которая восстанавливает поврежденные вирусом файлы наиболее популярных форматов.
[SPOILER=Поддерживаемые форматы:].doc, .docx, .xls, .xlsx, .zip, .rar, .jpg, .1cd, .xml, .bmp, .gif[/SPOILER]

[B][I]Как пользоваться[/I][/B]:
1. Проверьте расшифровку на одном файле перед использованием других возможностей.
2. При выборе расшифровки большого числа файлов помните, что размеры файлов (особенно баз 1С) могут оказаться значительными, потому может создаться впечатление зависания программы.
3. Кнопку [B]Удалить зашифрованные[/B] нажимайте (после каждой успешной операции расшифровки) только после того, как убедитесь, что файлы расшифровались успешно.

Обновлено до версии 1.0.1

Список изменений:
1. Исправлена ошибка, когда под расшифровку попадали не только поддерживаемые типы файлов.
2. Добавлена обработка расширений [B].dbf[/B], [B].lst[/B] (гарантируется нормальная работа только для файлов баз 1С).
3. В связи с появлением версий с другим расширением решено было вернуться к работе с ключом разблокировки полного функционала. Запрос ключа разблокировки отправлять в ЛС только после проверки компьютера на чистоту от вирусов и после проверки консультантом корректности расшифровки.

[COLOR="#A9A9A9"]Ушла в архив. [/COLOR] Новая версия доступна в сообщении №6

Спасибо работает.

Файлы с расширением .criptiko расшифровывает.

Как он ко мне попал так и не понял. У кого есть мысли по этому вопросу отпишитесь. На сервере не было возможности работать людям.

Спасибо большое!!!!!!!!!!!!

огромное спасибо, помогло

Обновлено до версии 1.0.2

Список изменений:
- Добавлена обработка расширений [B].jpeg[/B], [B].png[/B], [B].djvu[/B], [B].mxl[/B], [B].ert[/B], [B].erf[/B], [B].epf[/B]

[B][COLOR="#FF0000"]Важные замечания:[/COLOR][/B]
1. Обнаружилось, что [B].lst[/B]-файлы в базах 1С могут отличаться от формата, который поддерживает программа. Если программа обработала их неверно или не обработала вовсе, исправить их можно самостоятельно в Блокноте;
2. [B].efd[/B]-файлы в базах 1С - это тоже обычные текстовые файлы. Исправить их можно также в Блокноте

[WARNING]

Все запросы ключа разблокировки функционала без проверки компьютера на чистоту от вирусов будут игнорироваться[/WARNING]

[COLOR="#A9A9A9"]Ушла в архив[/COLOR]. Новая версия доступна в сообщении №9

Ââåäèòå êëþ÷ äëÿ ðàçáëîêèðîâêè ôóíêöèîíàëà

[b]Владимир 1864714891[/b], наверное, Вы невнимательно читали, как можно получить ключ :)

Обновлено до версии 1.0.3

Список изменений:
- Добавлена обработка [B].xml[/B] в формате [COLOR="#0000FF"]UTF-8[/COLOR] и [COLOR="#0000FF"]UTF-16[/COLOR]
- Добавлена обработка [B].pf[/B] из папки [COLOR="#0000FF"]WINDOWS\Prefetch[/COLOR]
- [U]Файлы реестра[/U] в формате [B].dat[/B] тоже должны обрабатываться (хотя повреждение этих файлов вирусом и так чревато неработоспособностью системы)

[B][COLOR="#A9A9A9"]Ушла в архив[/COLOR][/B]. Новая версия доступна в сообщении №12

[QUOTE=thyrex;1292139]Обновлено до версии 1.0.3

Список изменений:
- Добавлена обработка [B].xml[/B] в формате [COLOR="#0000FF"]UTF-8[/COLOR] и [COLOR="#0000FF"]UTF-16[/COLOR]
- Добавлена обработка [B].pf[/B] из папки [COLOR="#0000FF"]WINDOWS\Prefetch[/COLOR]
- [U]Файлы реестра[/U] в формате [B].dat[/B] тоже должны обрабатываться (хотя повреждение этих файлов вирусом и так чревато неработоспособностью системы)[/QUOTE]
Пишет следующее:

F:\!!!все фото!!!\1006MDSC\[email protected] 0.0.1.0.id-YKHSMTNINHKFORMPQTNQREYLUHBOXKFRAVIU-01.07.2015 [email]16@[email protected][/email] - SKIPPED
Восстановление завершено
Восстановлено файлов: 0

Что это значит?

Это значит, что Вы не смотрите, в какую тему пишете. У Вас совершенно иной шифровальщик.
Создавайте тему в Помогите

Обновлено до версии 1.1.0

Список изменений:
- добавлена обработка [B].pf[/B] для баз 1С
- добавлена обработка экзотических вариантов [B].xml[/B] (какие-то "ПравилаОтбора")
- добавлена частичная обработка [B].efd[/B]
- добавлена обработка [B].dat[/B] для программы [I][COLOR="#0000CD"]MapInfo Pro[/COLOR][/I]
- добавлена обработка [B].dbf[/B] для баз ([U]предположительно[/U]) [I][COLOR="#0000CD"]FoxPro[/COLOR][/I]

[COLOR="#A9A9A9"]Ушла в архив[/COLOR]. Новая версия доступна в сообщении №13

Обновлено до версии 2.0.0.0

Список изменений:
- обновлен интерфейс
- временно отключена обработка [B].dbf[/B], [B].erf[/B], [B].epf[/B], [B].dat[/B] (нужно время для новой реализации)

[B][COLOR="#A9A9A9"]Ушла в архив[/COLOR][/B]. Новая версия доступна в сообщении №14

Обновлено до версии 2.0.1.0

Список изменений:
- вернулась обработка [B].dbf[/B] (кроме баз FoxPro), [B].erf[/B], [B].epf[/B], [B].dat[/B] (только указанных в сообщениях выше форматов)

[B][COLOR="#A9A9A9"]Ушла в архив[/COLOR][/B]. Новая версия доступна в сообщении №15

Обновлено до версии 2.0.2.0

Список изменений:
- добавлена обработка разных [B].dbf[/B] на базе FoxPro ([B]не в полном объеме[/B])
- добавлена обработка [B].dat[/B] от ERP "Галактика"

[B][COLOR="#A9A9A9"]Ушла в архив[/COLOR][/B]. Новая версия доступна в сообщении №16

Обновлено до версии 2.1.0.0

Список изменений:
- добавлена памятка с важными замечаниями;
- увеличено окно лога работы;
- изменен механизм определения количества перемещаемых байт (для уменьшения количества фолсов с [B]dbf[/B]);
- добавлена проверка на нехватку дисковой и оперативной памяти.

[B][COLOR="#A9A9A9"]Ушла в архив[/COLOR][/B]. Новая версия доступна в сообщении №18

Огромное спасибо. Помогло.

Обновлено до версии 2.2.0.0

Список изменений:
- добавлено удаление сообщений вымогателя (в режиме полного функционала);
- изменена работа с jpg-файлами.

[B][COLOR="#A9A9A9"]Ушла в архив[/COLOR][/B]. Новая версия доступна в сообщении №22

[QUOTE=thyrex;1369376]Обновлено до версии 2.2.0.0

Список изменений:
- добавлено удаление сообщений вымогателя (в режиме полного функционала);
- изменена работа с jpg-файлами.[/QUOTE]



Спасибо БОЛЬШОЕ!!!!!!!!!!!!

[QUOTE=thyrex;1369376]Обновлено до версии 2.2.0.0

Список изменений:
- добавлено удаление сообщений вымогателя (в режиме полного функционала);
- изменена работа с jpg-файлами.[/QUOTE]

Большое спасибо за вашу работу!
Файлы расшифровались, 99,99% все восстановилось!


И еще раз БОЛЬШОЕ-БОЛЬШОЕ спасибо!!

[QUOTE=thyrex;1369376]Обновлено до версии 2.2.0.0

Список изменений:
- добавлено удаление сообщений вымогателя (в режиме полного функционала);
- изменена работа с jpg-файлами.[/QUOTE]

Большое Спасибо!!!!

Обновлено до версии 2.3.0.0

Список изменений:
- добавлена работа с .[B]7z[/B]-файлами;
- добавлена обработка файлов, расширение которых не соответствует их внутреннему содержанию (.doc <=> .docx; .doc, .docx => .rtf; .jpg <=> .png). Переименование к корректному расширению не будет реализовано.

[B][COLOR="#A9A9A9"]Ушла в архив[/COLOR][/B]. Новая версия доступна в сообщении №25

Расшифровал и восстановленил все файлы, Огромное спасибо!!!!

Спасибо!
Попробовал на одном файле (xls)- расшифровка удалась!
На следующей неделе попробую уже на работе на основном ПК.

Обновлено до версии 2.4.0.0

Список изменений:
- добавлена работа с [B].rtf[/B], [B].bkf[/B], [B].cbf[/B] (Calendar Builder), [B].mdf[/B], [B].ldf[/B] (MSSQL), [B].tib[/B], [B].gdb[/B] (Interbase);
- доработана обработка файлов, расширение которых не соответствует их внутреннему содержанию (.jpg <=> .gif, .bmp; .png <=> .gif, .bmp, .jpg; .gif <=> .png, .bmp, jpg; .bmp <=> .gif, .png, .jpg).

[QUOTE=thyrex;1378793]Обновлено до версии 2.4.0.0

Список изменений:
- добавлена работа с [B].rtf[/B], [B].bkf[/B], [B].cbf[/B] (Calendar Builder), [B].mdf[/B], [B].ldf[/B] (MSSQL), [B].tib[/B], [B].gdb[/B] (Interbase);
- доработана обработка файлов, расширение которых не соответствует их внутреннему содержанию (.jpg <=> .gif, .bmp; .png <=> .gif, .bmp, .jpg; .gif <=> .png, .bmp, jpg; .bmp <=> .gif, .png, .j






Огромное спасибо!!!!!!!!!!!!!!!!!