Одесса: 17°С (вода 17°С)
Киев: 15°С
Львов: 12°С
Телекомпания ГРАД

Тема: Нужна помощь по излечению файлов от вируса CRYPTED000007

Ответить в теме
Показано с 1 по 3 из 3
  1. Вверх #1
    Постоялец форума Аватар для AudiQ7
    Пол
    Мужской
    Адрес
    г.Одесса
    Сообщений
    1,564
    Репутация
    85

    По умолчанию Нужна помощь по излечению файлов от вируса CRYPTED000007

    Нужна помощь по излечению файлов от вируса CRYPTED000007
    Searching for


  2. Вверх #2
    https://support.kaspersky.ru/viruses/disinfection/8547#block1

  3. Вверх #3
    Цитата Сообщение от AudiQ7 Посмотреть сообщение
    Нужна помощь по излечению файлов от вируса CRYPTED000007
    нашёл способ расшифровки
    на форуме касперского подсказали

    https://forum.kasperskyclub.ru/index...howtopic=61704
    пошла вторая неделя как бьюсь над расшифровкой, база данных очень важная, пришлось скачать файл с почты того же времени заражения что и скачанный вирус, заразить по новой ноут, получить в итоге два файла, оригинальный (не поражённый) и заражённый. Проверил по размеру - оба 38 кБ. но заражённый на 250 байт больше. В общем в чём суть - надо обрезать пораженный файл HEx editor-ом до размеров оригинального. И подкинуть дешифратору от каспера, И о чудо - получилось, дешифратор сам начал искать по компу и дешифровать файлы. Больше тысячи файлов расшифровал.
    Нажмите на изображение для увеличения
Название: P90301-020728.jpg
Просмотров: 8
Размер:	77.9 Кб
ID:	13047642

    ПЫ.СЫ. Расшифровывать изначально надо файл желательно как можно большого размера , я расшифровал и подкинул файл в 38 кб, и все файлы такого же размера и меньшего нормально расшифровало, а вот большего размера не смогло. К Примеру если база данных MDS размером 1400 мб, то надо найти в сети базу хотя бы 1500 мб весом, заразить(зашифровать ее), затем удалить при помощи KVRT вирус с компа, и подкинуть дешифровщику оба этих громадных файла и тогда он справится. Расшифрованные файлы идут с расширением *.E27.....CRYPTED000007. Переиминовываем расшифрованный файл удаляя все символы с конца и до точки. будет *.MDS

    дешифровщик от каспера - rannohdecryptor.exe
    Последний раз редактировалось Евгений Shenmao; 01.03.2019 в 02:06.

Ответить в теме

Социальные закладки

Социальные закладки

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения