mik16

Member
  • Content Count

    2
  • Joined

  • Last visited

Community Reputation

0 Neutral

About mik16

  • Rank
    New Member
  1. Все оказалось именно так, как Вы говорили, спасибо большое! Удалось найти одинаковые файлы (хотя с разной датой оказались) и успешно расшифровать.
  2. Добрый день! Аналогичная тема, просьба помочь, если это возможно. Пользователем Вашего антивируса не являюсь (к сожалению), поэтому компьютер словил шифратор. После заражения на компьютере была полностью перестановлена система, и сохранились только зараженные файлы, поэтому не смогу предоставить ни сообщения вируса, ни его самого. Есть пара файлов, зашифрованный и не зашифрованный, которые по идее должны быть идентичными (оригиналы были скопированы в архив до заражения), но размеры у них почему-то разные. Тем не менее я попытался дешифровать, вот что из этого получилось. При попытке дешифровать файлы "как есть" - decrypt_Globe и decrypt_Globe2 не запускаются с сообщением "скопируйте оба файла одновременно".. и тд, decrypt_Globe3 - запускается, но ключ расшифровки не находит. В качестве эксперимента сделал копию оригинального не зашифрованного файла и просто удалил в нем информацию с конца, чтобы размер соответствовал зашифрованному. Шифрованный файл не менял. После чего еще раз запустил дешифровку во всех трех утилитах. Результаты: decrypt_Globe - не запустился decrypt_Globe3 - запустился, но ключ не нашел decrypt_Globe2 - запустился и даже смог частично дешифровать зашифрованный файл. Частично - потому что имя файла не восстановилось, Excel при попытке открыть этот файл сообщил, что файл поврежден, но тем не менее в режиме восстановления практически всю информацию восстановил, при сравнении с оригиналом - содержимое совпало (хотя только визуально в Excel, в двоичном виде файлы все равно разные). Далее попытался в аналогичном режиме дешифровать сразу группу других файлов в каталоге, но дешифруется почему-то только один - все тот же, который был в паре с "исправленным" оригиналом. То есть файлы без оригинала расшифровать таким образом не получается, а это самое важное. Как вывод: вирус был именно Globe и дешифровка потенциально возможна. Но по какой-то причине decrypt_Globe2 не хочет декодировать без модификации оригинала (несоответствие по размеру?), а decrypt_Globe3 не может найти ключ. Может быть есть шанс все-таки дешифровать остальные файлы, для которых оригиналов не сохранилось? Пару "оригинал - шифрованный файл" прилагаю в архиве. Спасибо Вам заранее за помощь! files.rar