зашифровано в CryptON/Nemesis/X3M , возможно Cry9/Cry36/Cry128

RSS

Сообщений: 3

Баллов: 1

Регистрация: 02.05.2017

Размещено 02.05.2017 11:06:26

Приветствую, файлы защифровались с расширением .onion._
Что по поводу этих файлов? Есть ли возможность расшифровки?
Вирус удалён, автозапуск и система очищены, интересует лишь перспектива восстановления.
Стоит лиц. Eset Nod Antivirus. Кстати какой антивирус в вашей линейке более устойчив к такого рода заражению?
Может следует перейти на Smart Security?
Зарание спасибо.

santy,
архив с бывшими файлами .doc .jpg .pdf
1.rar (4.31 МБ)

Изменено: Рубен Молунц - 10.06.2017 14:08:23

Ответы

Пред. 1 2 3 След.

Сообщений: 6

Баллов: 3

Регистрация: 14.05.2017

Размещено 14.05.2017 15:55:30

santy,уточните пожалуйста что вы имеете ввиду пары файлов? одого и тогоже или просто файл который вирус не успел зашифровать?

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 14.05.2017 15:59:59

да, под парой зашифрованный - чистый имеется ввиду:
зашифрованный файл, и чистый его оригинал, по состоянию до шифрования.
(возможно в копиях сохранились чистые файлы)

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 14.05.2017

Размещено 14.05.2017 16:08:44

santy,да у меня был зашифрован фотоальбом. думаю могу найти фото в jpg соответствующие зашифрованым

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 14.05.2017 16:08:52

если не найдете такие пары, тогда добавьте в архив зашифрованные следующие файлы
(скорее всего у вас шифрование в Cry128)

Цитата
Chrysanthemum.jpg Desert.jpg Hydrangeas.jpg Koala.jpg Lighthouse.jpg Penguins.jpg

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 14.05.2017

Размещено 14.05.2017 16:20:49

santy,нашел точную копию фот на другом диске. вот они и их зашифровваные экземпляры

Прикрепленные файлы

01.04.2014(зашифрованы).zip (10.5 МБ)
01.04.2014(оригнал).zip (10.48 МБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 14.05.2017 18:18:45

К сожалению, decrypt_Cry128 не находит ключ для вашего варианта (36байт различие между оригиналом и зашифрованным файлам.)
можете сами попробовать получить ключ
https://decrypter.emsisoft.com/cry128

если есть лицензия на антивирус ESET, напишите о проблеме с шифрованием в [email protected]

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 14.05.2017

Размещено 14.05.2017 23:48:55

santy,во первых спасибо что вы хотябы попытались что-то сделать.сейчас самая популярная тема на форумах Касперского с шифровальных вирусом но для меня это бесполезно тк у них другой шифровальщик и если и сделают дешифратор то только для этого случая. Хотя странно заражение пк происходило приблизительно в один момент.я один из первых начал тарабанить на форуме .а потом тисячи)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 15.05.2017 01:45:27

@jay jay
следите за этой темой, возможно дешифратор появится
https://www.bleepingcomputer.com/forums/t/635859/crypton-ransomware-support-help-topic-id-number-x3m-locked-r9oj/

или таки делайте запрос в вирлаб, чьим антивирусным продуктом вы защищаете систему.

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 09.07.2017

Размещено 09.07.2017 22:17:04

Здравствуйте.
На пк зашифровано все файлы расширением .onion
так же присутствует .txt файл с текстом вымогателя.
Помогите пожалуйста.
Ссылка на текстовый файл и зашифрованый - https://drive.google.com/file/d/0B_9EYrrdKslIMjRRMjNIQzFEMUU/view?usp=sharing

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 10.07.2017 03:30:10

'это либо Cry9, по ней есть расшифровка,

Цитата
Identified by ransomnote_url: http://fgb45ft3pqamyji7.onion

либо Cry36, по ней нет расшифровки

Цитата
Identified by sample_bytes: [0x191CF - 0x191F2] 0x0000000000000000000000000000000000000000000000000000000000000089EBCF1F

если есть такая возможность, добавьте на форум пару чистый - зашифрованный файлы
желательно jpg или doc/xls

[ Как создать образ автозапуска? ]

Пред. 1 2 3 След.