Как восстановить файлы после шифровальщика?

Question

[Pascaller]

Доброго времени суток, бухгалтер словила шифровальщик, код следующий:
удалено, ибо бесполезно
Может у кого есть опыт дешифрации?

Answer 1

[Владимир Мартьянов]

Во-первых, ваш код ничего не шифрует. Во-вторых обращайтесь в антивирусные лаборатории.

Comments

[Adamos]

В-третьих, приготовьтесь к облому. Шифровальщики давно освоили односторонние алгоритмы, с которыми антивирусники ничего сделать не могут.

[Владимир Мартьянов]

Adamos: Вы так говорите будто знаете все возможные варианты "шифровальщиков". Алгоритмы называются несимметричными, это раз. При наличии ключей все с ними прекрасно можно сделать это два. А при кривых руках и ошибках в ДНК даже без ключей, это три.

[Adamos]

Владимир Мартьянов: А шифрование - односторонним, и не зря. Приведенный ТС код лезет на сайт атакующего, так что, скорее всего, ключик индивидуальный. Ergo: lasciate ogni speranza, примерно так.

[Владимир Мартьянов]

Adamos: Еще раз: приведенный код ничего не шифрует, ADODB - типичный признак загрузчика. Даже индивидуальные ключи - не всегда проблема.

[Adamos]

Владимир Мартьянов: приведенный код ничего не шифрует, он загружает шифровальщик с сайта revault.me и запускает. Ну, и странички с объяснением, где жертве взять ключик. Вполне логично вместе со всем этим барахлом передать и уникальный ключ...