Технический форум

Технический форум (http://www.tehnari.ru/)
-   Безопасность (http://www.tehnari.ru/f35/)
-   -   Все файлы зашифрованы CRYPT (http://www.tehnari.ru/f35/t263736/)

Stolyar 07.04.2019 23:39

Все файлы зашифрованы CRYPT
 
Пару лет назад на одном из компов похоже взломав RDP был запущен шифровальщик, который зашифровал все файлы, кроме системных, причём ему пофигу что шифровать, шифрует всё подряд и DLL, и EXE, и всё-всё... Тогда мы не смогли с ним справиться и оставили файлы до лучших времён, может сейчас уже нашёлся способ расшифровать всё зашифрованное?

Шифровальщик в каждой зашифрованной папке создал файлик с содержимым:

All your files have been encrypted!
Your personal ID
A4 B2 A9 A6 21 AB C9 85 43 A0 45 03 47 92 1A 92
02 3C 58 F7 BA 35 85 3F 0A 2D 75 19 FD 3E B4 E5
31 5E 9D 8B 4C B5 3F 1A C7 09 37 84 C2 3C C7 63
84 3C 7C 07 92 AB FB 8B D9 BF DE C9 96 2C F3 AE
21 16 4D EF 1D 65 F1 CC B5 15 E2 6F 7D 72 2D 0F
29 FE DE FE 9A E8 83 4F 30 D9 75 45 64 53 F5 10
E8 F8 28 65 A8 21 D2 E3 3B 58 9A C1 00 33 B1 78
36 C3 A6 5C 4D AE CD C6 8C 15 A7 AB 49 74 7E 07
All your files have been encrypted due to a security problem with your PC.
If you want to restore them, write us to the e-mail:zuzya_next@aol.com
Additional Mailing Address e-mail:zuzyacrypt@india.com
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
https://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
http://www.coindesk.com/information/how ... -bitcoins/
Free decryption as guarantee
Before paying you can send to us up to 1 files for free decryption. Please note that files must NOT contain valuable information and their total size must be less than 1Mb
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Vvvyg 08.04.2019 22:03

GlobeImposter 2.0 - нет расшифровщика.


Часовой пояс GMT +4, время: 00:24.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.