Перейти к содержимому


Фото
- - - - -

Помогите расшифровать файлы с расширением .crypted


  • Закрыто Тема закрыта
140 ответов в этой теме

#21 Ko6Ra

Ko6Ra

    Supporter

  • Posters
  • 3 308 Сообщений:

Отправлено 25 Январь 2010 - 22:56

ftp://ftp.drweb.com/pub/drweb/tools/te47decrypt.exe Вам в помощь

ыЫ


#22 Nubyara

Nubyara

    Newbie

  • Posters
  • 46 Сообщений:

Отправлено 25 Январь 2010 - 22:56

Nubyara

На диске С нашел текстовый фаил следующего содержания "Все твои файлы зашифрованы. Что бы расшифровать файлы необходимо обратиться за консультацией в ICQ 59-001-566".

Для De-Еncoder от DrWeb необходим ключевой файл С:\crypted.txt если я всё правильно понимаю...
Он у Вас есть???

нет такого файла небыло я искал через поис с пометкой искать в скрытых а потом снес винду.

#23 Ko6Ra

Ko6Ra

    Supporter

  • Posters
  • 3 308 Сообщений:

Отправлено 25 Январь 2010 - 22:57

Nubyara

На диске С нашел текстовый фаил следующего содержания "Все твои файлы зашифрованы. Что бы расшифровать файлы необходимо обратиться за консультацией в ICQ 59-001-566".

Для De-Еncoder от DrWeb необходим ключевой файл С:\crypted.txt если я всё правильно понимаю...
Он у Вас есть???

нет такого файла небыло я искал через поис с пометкой искать в скрытых а потом снес винду.


Вот это зря :rolleyes:

Насколько я помню, есть возможность руками создать файл для расшифровки.

ыЫ


#24 Nubyara

Nubyara

    Newbie

  • Posters
  • 46 Сообщений:

Отправлено 25 Январь 2010 - 22:59

Nubyara

На диске С нашел текстовый фаил следующего содержания "Все твои файлы зашифрованы. Что бы расшифровать файлы необходимо обратиться за консультацией в ICQ 59-001-566".

Для De-Еncoder от DrWeb необходим ключевой файл С:\crypted.txt если я всё правильно понимаю...
Он у Вас есть???

нет такого файла небыло я искал через поис с пометкой искать в скрытых а потом снес винду.


Вот это зря :rolleyes:

Насколько я помню, есть возможность руками создать файл для расшифровки.

я не понял как вручную расшифровать а то двойной клик не дает результатов

#25 Borka

Borka

    Забанен за флуд

  • Moderators
  • 19 512 Сообщений:

Отправлено 25 Январь 2010 - 23:00

te47decrypt.exe берет эти файлы. Боюсь, что расшифровывать нужно будет вручную...

Ого как это сделать в ручную ???

Нужно будет скармливать утилите по одному файлу, получится примерно так:
Обед на высоте.jpg │106087
Обед на высоте.jpg(0) │106087
Обед на высоте.jpg(1) │106087
Обед на высоте.jpg(2) │106087
Обед на высоте.jpg.crypted │106087
Обед на высоте.jpg.crypted.decrypted │106087
Обед на высоте.jpg.crypted.decrypted(0) │106087
Обед на высоте.jpg.crypted.decrypted(1) │106087
Обед на высоте.jpg.crypted.decrypted(2) │106087
Обед на высоте.jpg.crypted.decrypted(3) │106087
Обед на высоте.jpg.crypted.decrypted(4) │106087
Обед на высоте.jpg.crypted.decrypted(5) │106087
Обед на высоте.jpg.crypted.decrypted(6) │106087

Выделенный - зашифрованный оригинал. В случае с этой картинкой расшифрованным файлов оказался "Обед на высоте.jpg(0)". Затем переименовать "Обед на высоте.jpg(0)" в "Обед на высоте.jpg" и проверить в каком-нить АЦДЦ. Если все правильные файлы окажутся с расширением *.jpg(0), то можно подумать про автоматизацию процесса...
С уважением,
Борис А. Чертенко aka Borka.

#26 Ko6Ra

Ko6Ra

    Supporter

  • Posters
  • 3 308 Сообщений:

Отправлено 25 Январь 2010 - 23:01

Есть другой вариант.
Файла Windows\CryptLogFile.txt у Вас нет?

ыЫ


#27 Nubyara

Nubyara

    Newbie

  • Posters
  • 46 Сообщений:

Отправлено 25 Январь 2010 - 23:01

ftp://ftp.drweb.com/pub/drweb/tools/te47decrypt.exe Вам в помощь



Не получается по этой ссылке как вручную это сделать там уже один мой фаил расшифровали тока написано вручную это надо делать [ sensored ]

#28 Ko6Ra

Ko6Ra

    Supporter

  • Posters
  • 3 308 Сообщений:

Отправлено 25 Январь 2010 - 23:03

Троянец, зашифровав файлы, сохраняет поименный список зашифрованного в "Windows\CryptLogFile.txt".

Если Вы все отформатировали (удалив этот файл), то наша утилита не найдя этот файл ничего расшифровывать не будет.

Таким образом, Вам необходимо искусственно сконструировать CryptLogFile.txt
1) Допустим, вот ваши образцы зашифрованных файлов:
---------
Список.doc
IMG_123.JPG
IMG_456.JPG
---------
2) Скопируйте их в C:\TEMP\ (любой произволный каталог)
3) Создайте текстовый файл CryptLogFile.txt и запишите в него три строки:
---------
C:\TEMP\Список.doc
C:\TEMP\IMG_123.JPG
C:\TEMP\IMG_456.JPG
---------
4) Скопируйте этот CryptLogFile.txt в основной каталог Windows
5) Запускаете te47decrypt.exe и получаете в C:\TEMP\ комплект расшифрованных файлов

ыЫ


#29 Nubyara

Nubyara

    Newbie

  • Posters
  • 46 Сообщений:

Отправлено 25 Январь 2010 - 23:06

Троянец, зашифровав файлы, сохраняет поименный список зашифрованного в "Windows\CryptLogFile.txt".

Если Вы все отформатировали (удалив этот файл), то наша утилита не найдя этот файл ничего расшифровывать не будет.

Таким образом, Вам необходимо искусственно сконструировать CryptLogFile.txt
1) Допустим, вот ваши образцы зашифрованных файлов:
---------
Список.doc
IMG_123.JPG
IMG_456.JPG
---------
2) Скопируйте их в C:\TEMP\ (любой произволный каталог)
3) Создайте текстовый файл CryptLogFile.txt и запишите в него три строки:
---------
C:\TEMP\Список.doc
C:\TEMP\IMG_123.JPG
C:\TEMP\IMG_456.JPG
---------
4) Скопируйте этот CryptLogFile.txt в основной каталог Windows
5) Запускаете te47decrypt.exe и получаете в C:\TEMP\ комплект расшифрованных файлов



В список надо включить все файлы ?? "Список.doc" или тока два как показано в примере ??

#30 Nubyara

Nubyara

    Newbie

  • Posters
  • 46 Сообщений:

Отправлено 25 Январь 2010 - 23:08

te47decrypt.exe берет эти файлы. Боюсь, что расшифровывать нужно будет вручную...

Ого как это сделать в ручную ???

Нужно будет скармливать утилите по одному файлу, получится примерно так:
Обед на высоте.jpg │106087
Обед на высоте.jpg(0) │106087
Обед на высоте.jpg(1) │106087
Обед на высоте.jpg(2) │106087
Обед на высоте.jpg.crypted │106087
Обед на высоте.jpg.crypted.decrypted │106087
Обед на высоте.jpg.crypted.decrypted(0) │106087
Обед на высоте.jpg.crypted.decrypted(1) │106087
Обед на высоте.jpg.crypted.decrypted(2) │106087
Обед на высоте.jpg.crypted.decrypted(3) │106087
Обед на высоте.jpg.crypted.decrypted(4) │106087
Обед на высоте.jpg.crypted.decrypted(5) │106087
Обед на высоте.jpg.crypted.decrypted(6) │106087

Выделенный - зашифрованный оригинал. В случае с этой картинкой расшифрованным файлов оказался "Обед на высоте.jpg(0)". Затем переименовать "Обед на высоте.jpg(0)" в "Обед на высоте.jpg" и проверить в каком-нить АЦДЦ. Если все правильные файлы окажутся с расширением *.jpg(0), то можно подумать про автоматизацию процесса...



Спасибо я понял как по одному. Уже расшифровал один фаил :lol: Вот тока у меня их 1ТР и еще 500ГБ :rolleyes:

#31 Ko6Ra

Ko6Ra

    Supporter

  • Posters
  • 3 308 Сообщений:

Отправлено 25 Январь 2010 - 23:08

В список нужно включить все файлы, которые у Вас зашифрованы. Насчет размера не подскажу.
Принцип дальнейших действий понятен?

ыЫ


#32 Nubyara

Nubyara

    Newbie

  • Posters
  • 46 Сообщений:

Отправлено 25 Январь 2010 - 23:12

В список нужно включить все файлы, которые у Вас зашифрованы. Насчет размера не подскажу.
Принцип дальнейших действий понятен?



А как найти все фалы каторые зашифрованы у меня 1ТР и еще 500Гб информации :rolleyes:

#33 Borka

Borka

    Забанен за флуд

  • Moderators
  • 19 512 Сообщений:

Отправлено 25 Январь 2010 - 23:17

В список нужно включить все файлы, которые у Вас зашифрованы. Насчет размера не подскажу.
Принцип дальнейших действий понятен?

А как найти все фалы каторые зашифрованы у меня 1ТР и еще 500Гб информации :rolleyes:

Вероятно, все они будут с двойным расширением: имя_файла.*.crypted - например, jpg.crypted, doc.crypted или rar.crypted
С уважением,
Борис А. Чертенко aka Borka.

#34 Ko6Ra

Ko6Ra

    Supporter

  • Posters
  • 3 308 Сообщений:

Отправлено 25 Январь 2010 - 23:18

В список нужно включить все файлы, которые у Вас зашифрованы. Насчет размера не подскажу.
Принцип дальнейших действий понятен?

А как найти все фалы каторые зашифрованы у меня 1ТР и еще 500Гб информации :lol:

Если бы Вы сразу пришли к нам (или еще раньше установили наш антивирус) :rolleyes:, то ничего подобного делать бы не пришлось.
Сейчас, очевидно, Вам нужно будет расшифровывать файлы по отдельным каталогам. Поиск по *.crypted рулит :D

ыЫ


#35 PAUK

PAUK

    Guru

  • Posters
  • 3 236 Сообщений:

Отправлено 25 Январь 2010 - 23:21

А как найти все фалы каторые зашифрованы у меня 1ТР и еще 500Гб информации

Попробуйте Directory Lister Pro - создает заданные списки файлов...
"объективность" – понятие глубоко субъективное
- Мы здесь все сумасшедшие. Я сумасшедший. Ты сумасшедшая.
- Откуда вы знаете, что я сумасшедшая? - спросила Алиса.
- Ты безусловно должна быть сумасшедшей, - ответил Кот, - иначе ты не попала-бы сюда.

#36 Nubyara

Nubyara

    Newbie

  • Posters
  • 46 Сообщений:

Отправлено 25 Январь 2010 - 23:24

В список нужно включить все файлы, которые у Вас зашифрованы. Насчет размера не подскажу.
Принцип дальнейших действий понятен?

А как найти все фалы каторые зашифрованы у меня 1ТР и еще 500Гб информации :lol:

Если бы Вы сразу пришли к нам (или еще раньше установили наш антивирус) :rolleyes: , то ничего подобного делать бы не пришлось.
Сейчас, очевидно, Вам нужно будет расшифровывать файлы по отдельным каталогам. Поиск по *.crypted рулит :D


Насчет поиска я уже понял. Спасиба огромнешее. Да антивирус однозначно надо менять. Теперь я мимо Доктора вебера просто так не пройду ))

#37 Nubyara

Nubyara

    Newbie

  • Posters
  • 46 Сообщений:

Отправлено 25 Январь 2010 - 23:25

Да я восстановил ссылку на вирус если нужно готов ее куданить выложить только вот не знаю куда на форуме вроде заприщенно кидать ссылки на вирусы

#38 Ko6Ra

Ko6Ra

    Supporter

  • Posters
  • 3 308 Сообщений:

Отправлено 25 Январь 2010 - 23:30

Можно мне в личку?

ыЫ


#39 Borka

Borka

    Забанен за флуд

  • Moderators
  • 19 512 Сообщений:

Отправлено 25 Январь 2010 - 23:31

Можно мне в личку?

И мне, пожалуйста. :rolleyes:
С уважением,
Борис А. Чертенко aka Borka.

#40 PAUK

PAUK

    Guru

  • Posters
  • 3 236 Сообщений:

Отправлено 25 Январь 2010 - 23:32

Можно мне в личку?

И мне, пожалуйста. :rolleyes:

Маньяки! :lol:
"объективность" – понятие глубоко субъективное
- Мы здесь все сумасшедшие. Я сумасшедший. Ты сумасшедшая.
- Откуда вы знаете, что я сумасшедшая? - спросила Алиса.
- Ты безусловно должна быть сумасшедшей, - ответил Кот, - иначе ты не попала-бы сюда.


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых