rugj ramsomewere attck

[santosh_git94]

Hi,

All the files in my system are infected by rugj virus. All the files have extension .rugj......

Please let me know the solution to recover the files.

 

Thank you,

Santosh

 

[Amigo-A]

Hello @santosh_git94

We have general Guide on this matter.
Download the Emsisoft decryptor, run it, it will check and tell you if the files can be decrypted.

If it turns out that decryption is impossible, please let me know and I will tell you how else you can try to get the files back.

[Alexei Asfaduroff]

Your personal ID:
0341gSd743dElxISO8UYq5EygvqUnArg2r4NS32F53k2R6yJpLy

Hello to me it also affects me and the program cannot solve me. Can you tell me what other way can be decrypted?

[Amigo-A]

@Alexei Asfaduroff

Привет, Алексей. Судя по личным данным, вы знаете русский язык, потому лучше будет ответить вам персонально. English version. 

Если дешифратор сообщил вам, что файлы невозможно расшифровать, то так оно и есть. У вас online ID, ключ шифрования был создан онлайн и использовался для шифрования. Человеческой жизни не хватит на перебор. Но в будущем теоретически вымогатели могут опубликовать ключи ко всем своим жертвам. Это случается не часто, но в этом году мы видели такие случаи несколько раз. Поэтому зашифрованные файлы не нужно удалять. Сохраните их на внешнем диске, на будущее, хотя бы на пару лет и уберите на полку.  

После этой атаки на ПК могли остаться другие вредоносные элементы. Это могут быть инфовор, майнер, бэкдор и что-то еще. Поэтому необходимо срочно сделать проверку ПК и уничтожить вредоносное ПО. Например, комплексным антивирусным Emsisoft Anti-Malware.
Вы можете получить бесплатную полнофункциональную 30-дневную версию Emsisoft Anti-Malware здесь: https://www.emsisoft.com/en/home/antimalware/ 

[Amigo-A]

@Alexei Asfaduroff

Только после обезвреживания всех вредоносных файлов можете сделать следующее. 

Это не расшифровка, это восстановление определенных типов файлов с использованием их возможностей.

1) Если у вас есть зашифрованные ZIP / RAR архивы, вы можете частично их восстановить. Там повреждены всего 1-2 файла. Удалите расширение, которое шифратор добавил в архивы, и извлеките файлы обычным способом. Все, кроме 1-2 файлов, будет исправлено. Если в архиве всего 1 файл, то, скорее всего, его не вернуть.

2) Есть альтернативный (дополнительный) способ восстановления некоторых медиафайлов: WAV, MP3, MP4, M4V, MOV, 3GP. Ссылка на сайт: https://www.disktuna.com/media_repair-file-repair-for-stop-djvu-mp3-mp4-3gp 

Но прежде чем его пробовать, рекомендуется сделать копию зашифрованных файлов. Что-то восстановится лучше, что-то хуже.

Некоторые типы файлов можно восстановить с помощью приложения, в котором они были созданы. Для этого надо сначала удалить расширение, добавленное шифратором. Затем можно попробовать открыть файл из родной программы. Если  открыть аудио и видео файлы в редакторе, то он восстановит структуру, а при закрытии предложит сохранить изменения.

3) Если у вас есть PDF-файлы или файлы других электронных книг, они могли лишь частично пострадать, если ранее не были защищены от ручной модификации. Поэтому после удаления добавленного расширения их можно частично прочитать (~ 80%). Если PDF-документы были защищены, то после шифрования они превратились в кашу. 

К сожалению, восстановить файлы, созданные в MS Office, пока невозможно из-за их чувствительности к какому-либо повреждению. Их легко повредить без шифрования. Текст, написанный на бумаге или на камне, легче восстанавливать и читать, чем текст, созданный в MS Office.

Альтернативного метода для других файлов пока не найдено. Я понимаю, что этого мало, но лучше восстановить некоторые файлы, чем все потерять ...

[ShadowPuterDude]

Thread Closed