В чем закодировано?

Question

[galrt]

!Осторожно! Кто-нибудь сможет подсказать чем раскодировать данные в файле, изначально расширение было .js

Answer 1

[Владимир Мартьянов]

Все JS "раскодируются" руками и головой. Если вы не знаете JS на достаточном для этого уровне вам все результат не нужен и/или вы его не поймете.

Comments

[galrt]

Отличный ответ! А какая проницательность, может меня всего "ярлыками" сразу обвешаете? Да, еще и на "вы", просто профессиональный троллинг, макать людей в грязь лицом ваше призвание! Блин, мне надо было при рождении эти бесполезные культи отрубить, спасибо просто отрыли мне глаза, "поставили на место". Спасибо!

[galrt]

О великий "гуру", ваше величество сможет мне ответить на вопрос, если я напишу для чего? А именно вот этот файл пришел на почту организации, можно ли узнать побольше об отправителе, или почта моей организации в спам рассылке?

[galrt]

А какой приветливый ресурс, сразу захотелось найти какой-нибудь другой!

[Владимир Мартьянов]

galrt: Ура! Значит очередным любителем "сделайте за меня" тут станет меньше.

Answer 2

[OsyaBender]

Ну вопрос явно некорректно задан. Ни образца файла, ни обстоятельств его появления. Что то мне подсказывает, что вы либо уже словили вирус-шифровальщик, либо в шаге от того , чтобы словить.
Обычно заражение происходит так. На почту приходит письмо с вложением, вложение с расширением либо js, либо zip, а внутри js. При открытии происходит шифрование всех документов (расширение doc,docx,xls,xslx) на всех подключенных дисках. Есть версии, которые дополнительно шифруют картинки и базы 1с. Исходные данные удаляются, вместо них появляются зашифрованные файлы с расширением .vault. У старых версий шифровальщика расширение может быть другое.
Методы восстановления информации. 1. Попробовать восстановить удаленные файлы(программы Recuva, R-Studio). C современными версиями вируса так восстановить не получается. 2. Попробовать восстановить файлы из теневых копий (в Windows 7, если включена функция "восстановление системы"). Результаты наиболее положительные, почти все файлы восстанавливаются. 3. Договорится о восстановлении на сайте DRWEB. Маловероятно, непробовал. 4. Заплатить вирусописателям. Нежелательно, может быть деньги возьмут, но ключ для расшифровки не дадут, будут требовать еще денег.