Здравствуйте!
Столкнулись с вирусом, который зашифровал все файлы. Теперь они все имеют расширение "rn".
Подскажите, пожалуйста, как расшифровать файлы?
Примеры файлов вот, что за файлы не знаю, т.к. наименования тоже зашифрованы, но по-моему один из них должен быть экселевским.
http://narod.ru/disk/65163084001.f91...657066.RN.html
http://narod.ru/disk/65163091001.36c...786C73.RN.html
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) BeyondBelieff, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Порывшись в интернете, нашла большое количество кодов, с помощью которых можно попробовать расшифровать файлы. Не понимаю, куда их вводить?
Скачала программку locdir.exe, но она не считает что папка зашифрована. По инструкции нужно поместить locdir.exe в зашифрованную папку, запустить, и будет предложено ввести пароль. Но этого не происходит.
Если сама защищаю папку, то все ок, снять защиту можно. Но с теми файлами, которые нужно расшифровать, так не получается.
И еще, возможно ли как-то вычислить код, имея аналогичный файл, но не зашифрованный?
Есть ли какие-то программы, которые по файлу и его зашифрованной версии вычислят алгоритм шифрования, который потом можно применить к другим файлам?
Из какой папки запускать locdir разобралась.
Кстати, есть еще один способ для тех, кто изменял расположение файлов (рекомендации давались специалистами virusinfo)
"мы уже успели удалить Thumbs.ms предварительно переместив оттуда файлы из которых получилась куча RN’ок. Что можно в таком случае сделать?
Ответ был таков:
> Вы можете снова зашифровать ту папку с указанным паролем, после чего скопировать RN файлы в нее для расшифровки.
После данных рекомендаций оставшиеся файлы были восстановлены"
Осталось подобрать пароль... Помогите, пожалуйста!
034014 [email protected]
ссылка на файлы в первом посте
Уважаемый(ая) BeyondBelieff, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
