Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Здравствуйте! Подскажите пожалуйста есть ли дешифратор для [email protected]_lot4002?
Шифровка произошла где-то 04.2014 но до сих пор нету упоминаний в темах на форуме и вообще в сети, это что-то из новенького?
- - - - -Добавлено - - - - -
P.S. Не одна утилита предложенная в теме не помогла....
Не совсем понял вопроса... файл трояна? если так - тогда нет. После заражения я переустановил систему, остались только зашифрованные данные jpg, xhls, word, pdf и т.д. т.д.
Что интересно незадолго до заражения я купил лицензионный Каспер, а после заражение его на компе не оказалось, как будто вирус его снес...)
Приветствую, уважаемые специалисты. Помогите пожалуйста советом.
Где-то в апреле подхватил трояна, который зашифровал все фотки и приставил к названиям "[email protected]_lot2003"
Вероятно, этот lot2003 - под звёздочкой, т.е. утилита te102decrypt.exe с параметром -k 192 не помогает. Так же не помог и RectorDecryptor последней на сегодня версии.
Вопрос - есть ли на сегодняшний день рабочий дешифратор? На руках имею рабочую ОС с сидящим в ней трояном, но письмо с электронки с трояном утеряно. Есть ли смысл собирать логи/карантины авз-ом, HijackThis-ом и создавать тему в разделе "помогите" ?
Заранее благодарю за уделённое время.
Файлы зашифрованные lot-5030 розшифровал с помощью te102decrypt.Сделал все как указанно в инструкции.Программа сделала розшифрованние копии зашифрованных фото.Только фото не открываются.Пишет(средство просмотра фотографий windows не может открыть это изображение поскольку формат данного файла не поддерживается или отсутствуют последние обновленния средства просмотра изображений).Подскажите, пожалуйста, что делать?!Может te102decrypt попросту штампует файлы пустышки?
(*) - Встречались такие же версии, где автор шифратора изменил ключ шифрования в доработанных версиях шифратора. В этом случае предложенные ключи запуска утилиты DrWeb вам могут не помочь.