Добрый день. Есть проблема в зашиврованном файле диска виртуальной машины, но диск шифроавался с ошибкой из-за большого объема, есть файлы - шифратора с помощью которого шифровался файл и файл дешивратора. И собственно вопрос, при наличии файла шифрованного как его можно расшифровать? Хотел оформить платную услугу, но сейчас она не работает.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) paralit74, спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
Здравствуйте!
Кроме самого дешифратора нужен как правило ещё приватный ключ. Он находится у злоумышленников.
Но сначала хорошо бы определить тип вымогателя.
Всё это упакуйте с паролем virus, выложите на облако и дайте ссылку на скачивание.Сообщение от paralit74
Также желательно 2-3 небольших зашифрованных документа и текстовый файл с требованием выкупа.
Если виртуальная машина ещё в рабочем состоянии, соберите на ней такие логи:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Ваши права в разделе
Ответить с цитированием
