Сейчас на форуме: rmn (+9 невидимых)

 eXeL@B —› Основной форум —› Расшифровать файл
Посл.ответ Сообщение

Ранг: 7.0 (гость)
Активность: 0.010
Статус: Участник

Создано: 25 ноября 2013 19:52
· Личное сообщение · #1

Здравствуйте
Поймал энкодер - зашифровались файлы, энкодеры, которые есть в инете не подходят... что делать?

Вот такое расширение присваивается файлам:
.SOS@AUSI.COM_FG80

Прикрепил образец зашифрованного файла

b861_25.11.2013_EXELAB.rU.tgz - Курганиха спа.zip.SOS@AUSI.COM_FG80




Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 25 ноября 2013 19:57 · Поправил: reversecode
· Личное сообщение · #2

искать того кто зашифровал, в попу ему паяльник и ида в руки



Ранг: 441.3 (мудрец), 297thx
Активность: 0.410.04
Статус: Участник

Создано: 25 ноября 2013 20:49
· Личное сообщение · #3

Ложите саму вирусню на обменник - может кто расковыряет и декрипт напишет




Ранг: 233.1 (наставник), 30thx
Активность: 0.210
Статус: Участник

Создано: 25 ноября 2013 20:55 · Поправил: OLEGator
· Личное сообщение · #4

Если это xorist, то расшифровать можно. Создают вот этим билдером: https://vazonez.com/encoder
В любом случае нужно тело.

Можно заслать тело касперским аналитикам, которые обновят свою тулзу
и тогда всё дешифруется. Опять же если это xorist.

-----
AutoIt




Ранг: 2.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 25 ноября 2013 22:01
· Личное сообщение · #5

Там RSA.



Ранг: 441.3 (мудрец), 297thx
Активность: 0.410.04
Статус: Участник

Создано: 25 ноября 2013 22:07
· Личное сообщение · #6

Ну может человеку сказочно повезёт и ключи в вирусне будут не рандомными




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 25 ноября 2013 22:09
· Личное сообщение · #7

Тема закрыта за нарушение п.8 правил форума.
В запросы. И коня прихватить не забудь.


 eXeL@B —› Основной форум —› Расшифровать файл
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати