Страницы: 1 2 3 След.
RSS
Зашифровано с расширением idz0861, Filecoder.Q / Xorist
 
На HDD зашифровались все файлы
В каждой папке лежит файлик со следующим текстом:

"Внимание!

Все файлы на вашем ПК зашифрованы!
Для расшифровки файлов, вам необходимо написать на email: postxz@ya.ru
В письме укажите ваш id (ID z0861)
Стоимость расшифровки 12500 руб., Спешите! Цена скоро будет выше!"

Пример зашифрованого файла прилагается. Спасибо заранее
 
Максим,
добавьте пару файлов: чистый - зашифрованный файл для проверки расшифовки.
желательно doc, xls, jpg
 
Вот еще файлы  
 
нужна пара, например:
чистый файл: 2012_07_02.xls
и зашифрованный файл: 2012_07_02.xls.idz0861
 
Пожалуйста  
 
на размеры файлов обращайте внимание,
один из файлов в последнем архиве 0байт.

оригинал и зашифрованный файлы, скорее всего должны иметь одинаковый размер.
поищите чистые копии зашифрованных файлов, по состоянию на момент шифрования.
 
Копий файлов к сожалению не осталось(  
 
Максим,
добавьте образ автозапуска системы.
http://forum.esetnod32.ru/forum9/topic2687/

+
проверьте, есть ли зашифрованные файлы в данной папке
c:\Users\Public\Pictures\Sample Pictures\
Цитата
Koala.jpg
Desert.jpg
Chrysanthemum.jpg

добавьте эти зашифрованные файлы.
 
К сожалению по данному пути нет файлов .jpg
 
скачайте отсюда программу:
https://download.bleepingcomputer.com/demonslay335/CryptoSearch.zip
распакуйте архив,
и запишите папку с этой программой на ваш сервер.

запустите программу CryptoSearch.exe и установите галку на Extension (фильтр по расширением),
введите это расширение  idz0861



и выполните поиск файлов по всему компьютеру (или по только по диску C)
после завершения поиска выполните функцию File-Export list

файл со списком найденных файлов можно добавить в архив, и дать ссылку на него в личных сообщениях.
------------------
Страницы: 1 2 3 След.
Читают тему (гостей: 1)