Доброго времени суток.
Ищу модуль шифровальщика CRYPTED000007 для последующего анализа.
Модуль шифрует содержимое файла и имя, так же к имени файла добавляет .[идентификатор].CRYPTED000007. К сожалению владелец зашифрованных файлов снёс ОС вместе с вирусом. Может у кого-нибудь есть или кто-то уже анализировал этот вирус. Всё что удалось найти в просторах интернета, это что модуль использует алгоритм шифрования RSA-3072. Но это не точная информация.
Заранее спасибо за ответ.

| Сообщение посчитали полезным:

Так! дабы меня потом не пинали и в бан не отправили, в профильной теме профильный пост!

ВНИМАНИЕ ЗА ВАШИ ДАННЫЕ УТЕРЯННЫЕ(ЗАШИФРОВАННЫЕ) ОТВЕТСТВЕННОСТИ НЕ НЕСУ! Ибо нефиг
на боевой системе запускать ))))


Выкладываю шифровальщик .crypted034 свалился на почту 7.11.2018
на вирустотале определяется 22 из 56

--> virustotal<--

Пароля на файл нет! будьте аккуратнее
-->https://yadi.sk/d/1B0xweX502ta-g <--

Выше я писал, успел зашифровать первые 3-4 папки в корне С рубанули питание. Выкладываю в том виде в каком пришел на почту

| Сообщение посчитали полезным:

Всегда ставь пароль на такие образцы: malware или типа того

-----
EnJoy!

| Сообщение посчитали полезным: alfaservice