Как расшифровать текст? Оригинал известен, шифр — нет?

Question

[muzzle]

Бодрый день, уважаемые.


Подскажите направление куда покопать.


это из оригинала

0000000020: 22 50 72 6F 66 69 6C 65 │ 4C 69 73 74 22 2C 0A 7B «ProfileList»,◙{

0000000030: 22 50 72 6F 66 69 6C 65 │ 4C 69 73 74 22 2C 22 7B «ProfileList»,"{


а это зашифровано

0000000020: 5D 36 7A 3A EA C3 80 9A │ C1 D8 6E C0 6E 3E BA E9 ]6z: кГЂљБШnАn>єй

0000000030: 5D 36 7A 3A EA C3 80 9A │ A3 5C CA A6 AD BB 0B 3C ]6z: кГЂљЈ\К¦­»♂<


Судя по всему — зашифровано блочным шифром, блоками по 64 бита.

Без обратной связи и без дополнения блоков до 64 бит.

Шифрование писано скорее всего «школьником»

Answer 1

[Rouse]

Блок нулей и блок из 0хFF (до кучи желательно два блока из 0хF и 0xF0)

Answer 2

[theli]

а нет бинарника которым «шифровали»?

Comments

[muzzle]

Нет, уродцы за собой прибрались

Answer 3

[Владимир Мартьянов]

Мало подробностей: какие расширения стали у шифрованных файлов, какие сообщения есть от уродцев…

Comments

[muzzle]

Расширения стали .STOP
Сообщение такое

[Владимир Мартьянов]

Blowfish/XOR. До второго пришествия можно брутить.

[muzzle]

До второго пришествия можно брутить

Дык…

[Владимир Мартьянов]

Дык какбэ и все. Открытый RDP до добра на доводит.

[muzzle]

Согласен, но некоторых граждан в этом очень трудно убедить

[Сергей Альтман]

А что подразумевается под «открытым RDP»? Открытый порт 3389 + нестойкий пароль Администратора?

[Николай Турнавиотов]

altman видимо, да. У меня при включённом UAC на домашней машине вход Администратора по rdp/сети вообще запрещен, за несколько лет win7/2008r2 + ms essentials и регулярные апдейты никакого шлака не пролезло.
Моя учётка тоже, кстати, не админская.