Pilum

Member
  • Content count

    5
  • Joined

  • Last visited

Community Reputation

0 Neutral

About Pilum

  • Rank
    New Member
  1. Я, помнится, тогда прервал исполнение вируса - и он зашифровал только директории в начале диска - среди которых 3dsmax, клипарты и тому подобное Весь диск он не зашифровал или там /my documents... Но конечно я поищу еще. А как этот шифрует ? или это неизвестно
  2. Вот пара таких файлов - оригинал отсюда http://www.gamedev.ru/art/articles/Level_Of_Detail У меня он был сохранен и подвергся шифрованию, а сейчас я скачал копию оттуда lod_tester.zip.crypted lod_tester.zip
  3. C этим, боюсь - проблема... От большинства таких файлов у меня просто нет незашифрованных оригиналов ProbablyPair.rar - в этом архиве в директории ProbablyPair - возможно, 1.cdr и 1.cdr.crypted. 1.cdr восстановлен из corelov-ского .BAK простым переименованием, но все же не могу поручится за то, что он полностью соответствует зашифрованному. ProbablyPair.rar
  4. Но он определяет этот Zekwacrypt через признак расширения на 7 любых букв, под которые подходит конечно и имеющиеся ".crypted", но понятно что вероятность подобного ничтожна - по сравнению с Nemucod... и явно больше ни через что. 'ZekwaCrypt Ransomware (также известный как ZekwaCryptRansomware) представляет собой угрозу, которая была впервые замечена вредоносных программ исследователи в июне 2016 года, но жертв не были найдены назад тогда. ' - http://www.tips2-remove.com/ru/udalit-zekwacrypt-ransomware/ ' Метод шифрования ZekwaCrypt Ransomware пока неизвестно, но пользователи смогут признать эту угрозу из-за расширения «.zekwakc» он добавляет к концу имена всех заблокированных файлов (например «spreadsheet.xlsx» будет изменено на «spreadsheet.xlsx.zekwakc»). ' - и т.д. , а ничего подобного не наблюдалось, как и перечисленных именно там кусков вируса ZekwaCrypt Ransomware, etc на удаление... То есть сорри - но он подходит еще и значительно меньше, это явно Nemucod
  5. Здраствуйте. 8.nov.2014 мои файлы были зашифрованы Nemucod ( по определению "ID Ransomware" ) У меня есть незашифрованные прототипы файлов-jpg из бэкапа 3dsmax для зашифрованных файлов текстур (.jpg - и еще - данный вирус зашифровал только .jpg, пропуская .bmp, .tif, и другие файлы - и пропуская не зашифрованными .JPG c расширением большими буквами; но при этом зашифровал например .doc и .cdr)... Размер файлов-пар почему немного отличается - но это точно оригинальные прототипы из инсталляции без всяких изменений с моей стороны.. Загрузил ваш инструмент для дешифровки Nemucod - и он не смог дешифровать и найти ключ Что можно сделать, помогите плс ? в аттачменте еще архив 1.rar - с парами шифрованных-нешифрованных .jpg 1.rar
  6. Nemucod шифратор и не срабатывает дешифровщикр

    Здраствуйте.

    8.nov.2014 мои файлы были зашифрованы Nemucod  ( по опрееделению "ID Ransomware" ) ba70759e1bdc.jpg

    У меня есть незашифрованные прототипы файлов-jpg из бэкапа 3dsmaz для зашифрованных файлов текстур (.jpg  - и еще - данный вирус зашифровал только .jpg, пропуская .bmp, .tif, и другие файлы - и пропуская не зашифрованными .JPG c расширением большими буквами; но при этом зашифровал например .doc и .cdr)... 
     

    Размер файлов-пар почему немного отличается - но это точно оригинальные прототипы из инсталляции без всяких изменений с моей стороны..

    filesize.jpg.c28bcaf7c61f7f65d874e2355e4ac05a.jpg

    Загрузил ваш инструмент для дешифровки Nemucod - и он не смог дешифровать и найти ключ

    crypt.thumb.jpg.8c9d6d4452538e7aa093b6ab6ef0c92b.jpg

    Что можно сделать, помогите плс ?

    в аттачменте еще архив 1.rar - с парами шифрованных-нешифрованных .jpg

     

    id.jpg

    crypt.jpg

    1.rar