vmartyanov.ru

*.Support@casinomtgox.com_lot*

Расширения *.Support@casinomtgox.com_lot* к именам файлов добавляет группа разновидностей Trojan.Encoder.293.

Варианты внутри этой группы отличаются по числу, добавляемому после _lot: *.Support@casinomtgox.com_lot2000, *.Support@casinomtgox.com_lot5030. Вариантов с числом менее 2000 и более 5999 не зафиксировано. Следует отличать эти варианты от варианта *.Support@casinomtgox.com (в нем нет строки «_lot» и числа!), поскольку различны прогнозы по расшифровке.

В утилиты Dr.Web добавлена расшифровка под несколько десятков разновидностей такого шифрования. Более того, можно создать полноценную расшифровку если сохранился исполняемый файл трояна, который шифровал файлы. Даже если полноценной расшифровки нет, утилиты могут частично восстановить некоторые типы файлов.

2 comments for “*.Support@casinomtgox.com_lot*

  1. Сергей
    25.11.2014 at 00:26

    Здравствуйте Владимир! Подскажите с каким параметром запускать te102decrypt в случае когда расширение фото выглядит так:
    Support@casinomtgox.com_lot2017
    Все измененные файлы (фото) привел к виду с расширением как и было .jpg, запустил te102decrypt.exe -k h15, таким образом удалось восстановить 5.94Гб из 6.71Гб но это метод тыка, хотелось бы знать конкретные параметры для lot2017.
    Заранее благодарю за ответ и за Вашу программу, она очень помогла!
    К сожалению на форуме др веба не могу подать достойный запрос т.к. являюсь обладателем касперского а флешку с зашифрованными фотками принесли с другого пк.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *