Решена с расшифровкой. Просьба помочь в расшифровке CryLock 2.0.0.0 LoganParker@techmail.info

[RA2FDR]

Год назад словил шифровальщика CryLock 2.0.0.0 LoganParker@techmail.info. Зашифровал все, до чего смог дотянуться, в том числе и по сети.
Система, где стоял шифровальщик, больше не работает, комп физически демонтирован. Остался только жесткий диск от него. Если есть необходимость, могу оттуда вытащить само тело шифровальщика либо еще какую информацию, но саму систему уже запустить не представляется возможным. Если это чем-нибудь поможет, могу вообще весь образ системного диска с той системы прислать. Пока что прикрепляю только два зашифрованных и один из них незашифрованный.

 

[Sandor]

Здравствуйте!

Проверьте личные сообщения.

 

[RA2FDR]

Да, спасибище. Все расшифровывает. Теперь работы на несколько дней - подключить все диски по очереди и расшифровывать

 

[RA2FDR]

Вот вылезли файлики, на которые сказал not valid password. Они были на другом диске. Там получается, на разных дисках - разный ключ? Тогда наверное с каждого диска надо надергать.

 

[akok]

Каждый запуск шифровальщика генерирует новый ключ.

 

[akok]

Отправил в ЛС

 

[RA2FDR]

Ага, спасибо. Выяснилась закономерность. Ключ подходит к файлам со всех дисков в пределах одгого компа, к остальным - не подходит. Хотя шифровальщик выполнялся на одном компе, к остальным он подлез по сети.
Вот пример - по два файла с каждого компа.

 

[Sandor]

Отправил очередные ключи в ЛС.

 

[RA2FDR]

Все, спасибище. Теперь все расшифровалось.

 

[akok]

Удачи!