Как расшифровать файлы - Кофейня и курилка

Michael0802

На форуме 12 лет Сообщения: 247 Откуда: Новокузнецк Авто: Рено Логан

# 27 Сентября 2015 18:24

Пока я был в отпуске один "Нехороший человек" занёс на мой рабочий компьютер вирус шифровальщик XTBL. Зашифровал очень много нужных файлов. За расшифровку каждой папки создатели вируса просят 8000 деревянных, а там этих папок гига так на 4. В интернете ничего путного на эту тему не нашёл. Где найти дешифратор?

дмитрийй

Забанен

На форуме 14 лет Сообщения: 505 Откуда: Калининская обл. Авто: LADA GFL110

# 27 Сентября 2015 18:27

дай ссылку на вирус...я тоже кой чево кой кому зашифрую

maxFZ20

На форуме 19 лет Сообщения: 93 Откуда: Зел АО Авто: крЫстаносЕц

# 27 Сентября 2015 18:41

для начала отправь им одну папку - пусть расшифруют

был с практике моей случай - вирус шифранул офисные доки, но там чел попался упорный и вирус несколько раз запустил
написал вирусописателям типа чините (за бапке конечно, небольшие), а они не смогли

в итоге прислали мне алгоритм, шифровальщик и расшифровщик и сказали сам разбирайся
чистил документы ручками в блокноте
там просто в текст некоторых местах вставлялась фраза типа "&d4g^3" и кой что сдвигалось

у тебя что с папками? не открываются?

Michael0802

На форуме 12 лет Сообщения: 247 Откуда: Новокузнецк Авто: Рено Логан

# 27 Сентября 2015 18:49

Папки открываются, но файлы в них (текстовые, фото, чертежи и т.д.) нет.

Varta

звездобол 2015

На форуме 14 лет Сообщения: 42 Откуда: Свердл. обл. Авто: Чорное

# 27 Сентября 2015 18:49

Попрощайся с файлом. Сочувствую Pardon

maxFZ20

На форуме 19 лет Сообщения: 93 Откуда: Зел АО Авто: крЫстаносЕц

# 27 Сентября 2015 18:52

файлы типа абракадабра.XTBL???

Michael0802

На форуме 12 лет Сообщения: 247 Откуда: Новокузнецк Авто: Рено Логан

# 27 Сентября 2015 18:53

Да

Pavlusha

На форуме 20 лет Сообщения: 420 Откуда: ростов Авто: яву взял я на халяву

# 27 Сентября 2015 18:56

никак. или заплатить им, но нет гарантии да и не правильно платить жуликам.

Michael0802

На форуме 12 лет Сообщения: 247 Откуда: Новокузнецк Авто: Рено Логан

# 27 Сентября 2015 19:08

Платить 100% не вариант, да и не согласиться наше руководство на этот развод. Сисадмин посоветовал подождать, пока дешифратор не появиться в открытом доступе в сети.

maxFZ20

На форуме 19 лет Сообщения: 93 Откуда: Зел АО Авто: крЫстаносЕц

# 27 Сентября 2015 19:14

Michael0802 писал(а):

Платить 100% не вариант, да и не согласиться наше руководство на этот развод. Сисадмин посоветовал подождать, пока дешифратор не появиться в открытом доступе в сети.

плюсану
копию куданить засунь обязательно чтоб антивир после обновления какогонить не потер случайно файлы
с копиями можно поиграцца на досуге, в инете есть варианты "а вдруг получится" понятно что без гарантий

Varta

звездобол 2015

На форуме 14 лет Сообщения: 42 Откуда: Свердл. обл. Авто: Чорное

# 27 Сентября 2015 19:14

Теневые копии смотрели? не?

Michael0802

На форуме 12 лет Сообщения: 247 Откуда: Новокузнецк Авто: Рено Логан

# 27 Сентября 2015 19:29

Файлы я сохранил и на всякий случай переустановил винду на рабочем компе. Слышал что в Лаборатории Касперского могут сделать расшифровку, если по электронке им скинуть файлы, но не будут же они все файлы расшифровавать, да ещё и за просто так.

Добавлено спустя 45 секунд:

Точки восстановления у меня слишком поздние по датам, более ранних нет.

S597SMRUS

На форуме 17 лет Сообщения: 711

# 27 Сентября 2015 21:17

Michael0802 писал(а):

Слышал что в Лаборатории Касперского могут сделать расшифровку,

Только если ты имеешь официально приобретенную версию каспера.А так пока противоядия(бесплатного) не найдено Pardon

Mord_vin

На форуме 14 лет Сообщения: 1133 Откуда: Шамбала Авто: ИС-3 и Т-34

# 27 Сентября 2015 21:19

http://support.kaspersky.ru/viruses/sms

Цитата:

Как расшифровать файлы

Для расшифровки данных, заблокированных программами-шифровальщиками, используйте утилиты XoristDecryptor и RectorDecryptor.

S597SMRUS

На форуме 17 лет Сообщения: 711

# 27 Сентября 2015 21:47

Michael0802 писал(а):

XTBL

Mord_vin писал(а):

Цитата:
Как расшифровать файлы

Для расшифровки данных, заблокированных программами-шифровальщиками, используйте утилиты XoristDecryptor и RectorDecryptor.

это не расшифрует Pardon

Гомер Симпсон

На форуме 21 лет Сообщения: 665 Откуда: 11 регион Авто: Cube Analog 26 (black)

# 27 Сентября 2015 22:33

Michael0802 писал(а):

Точки восстановления у меня слишком поздние по датам, более ранних нет.

Комп встанет на более раннюю точку, но на файлах это никак не отразится Pardon

Varta

звездобол 2015

На форуме 14 лет Сообщения: 42 Откуда: Свердл. обл. Авто: Чорное

# 27 Сентября 2015 22:40

Гомер Симпсон писал(а):

Комп встанет на более раннюю точку, но на файлах это никак не отразится

Не в точки надо заходить, а в папки, и там уже искать предыдущие версии файлов. По идее вирус зашифровав файлы, изменил их, а значит предыдущие незашифрованные версии должны были сохранится в прежних версиях, если вирус не слишком умный.

upd Почитал темы в инете. Вирус xtbl чистит точки восстановления facepalm