• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Закрыто Шифровальщик с расширение .nllonrf

carmen987

Новый пользователь
Сообщения
2
Реакции
0
Помогите определить какой шифровальщик и как расшифровать.
Файлы переименованы в расширение .nllonrf
Размер зашифрованного файла увеличился на 544 байта
В конце каждого зашифрованного файла присутствует строка CRYPTOCONTAINER.
В каждой папке присутствует два файла: encrypted_list.txt и encrypted_readme.txt

Содержимое файла encrypted_readme.txt:
WARNING! Your personal files are encrypted!

Your most important files on this computer have been encrypted: photos,
documents, videos, music, etc. You can verify this by trying to open such files.

Encryption was produced using an UNIQUE public RSA-4096 key, specially
generated for this computer only, thus making it impossible to decrypt such
files without knowing private key and comprehensive decipher software. We have
left on our server a copy of the private key, along with all required software
for the decryption. To make sure that software is working as intended you have
a possibility to decrypt one file for free, see contacts below.

The private key will be destroyed after 7 days, afterwards making it impossible
to decrypt your files.

Encryption date: 25.01.2017 23:42:43.
Private key destruction date: 01.02.2017 23:42:43.



For obtaining decryption software, please, contact: myserverdoctor@gmail.com or
XMPP jabber: doctordisk@jabbim.com
 
Что запускали перед тем как файлы зашифровались? Похоже на CTB-Locker, но возможно не он.
 
Похоже, что невозможно
 
Назад
Сверху Снизу