Ransomware ... je šance?

[Jirin]

Ahoj,

obrátil se na mě kolega, že má zakryptované soubory. Jediné, co nyní mám k dispozici, je TXT soubor, který je v každém zakryptovaném adresáři. Viz:

Dělám sice do počítačů, ale s tímto zkušenosti zatím nemám (bohudík) ... mám se snažit dále hledat nějaký dekryptor nebo je to bez zaplacení marné? Poznáte někdo více z obrázku, prosím?

Díky za jakoukoliv radu.

[jaro3]

Jakou koncovku mají ty zašifrované soubory?

[Jirin]

Ahoj, je to .fastrecovery@xmpp.jp ... viz také obrázek:

[petr22]

Takze toto:

http://id-ransomware.blogspot.com/2018/ ... mware.html

[Jirin]

Jo, to bude ono ... teď to ještě nějak zpětně rozchodit :(

[Jirin]

Nemáte tedy někdo tip, jak na to? Pokud to půjde vůbec.

[jaro3]

Všechny minulé varianty byly dešifrovány , tohle je nejnovější z června 2018 , něco zde:
https://www.bleepingcomputer.com/forums ... ic/page-20

a pak je tam odkaz který dával Petr22

[Jirin]

Díky za info, napsal jsem maníkovi dotaz, jestli to zvládne. 4.000 je určitě méně než to, co by chtěli vyděrači.

[jaro3]

Dej vědět , budeš muset poslat 3-4 zašifrované soubory pak. Píšou tam , že ta e-mailová adresa pro komunikaci s vyděrači se mění co 3 dny , ale nečetl jsem to celé.