Расширения *[email protected]_lot* к именам файлов добавляет группа разновидностей Trojan.Encoder.293.
Варианты внутри этой группы отличаются по числу, добавляемому после _lot: *[email protected]_lot2000, *[email protected]_lot5030. Вариантов с числом менее 2000 и более 5999 не зафиксировано. Следует отличать эти варианты от варианта *[email protected] (в нем нет строки «_lot» и числа!), поскольку различны прогнозы по расшифровке.
В утилиты Dr.Web добавлена расшифровка под несколько десятков разновидностей такого шифрования. Более того, можно создать полноценную расшифровку если сохранился исполняемый файл трояна, который шифровал файлы. Даже если полноценной расшифровки нет, утилиты могут частично восстановить некоторые типы файлов.
Здравствуйте Владимир! Подскажите с каким параметром запускать te102decrypt в случае когда расширение фото выглядит так:
_lot2017
Все измененные файлы (фото) привел к виду с расширением как и было .jpg, запустил te102decrypt.exe -k h15, таким образом удалось восстановить 5.94Гб из 6.71Гб но это метод тыка, хотелось бы знать конкретные параметры для lot2017.
Заранее благодарю за ответ и за Вашу программу, она очень помогла!
К сожалению на форуме др веба не могу подать достойный запрос т.к. являюсь обладателем касперского а флешку с зашифрованными фотками принесли с другого пк.
Ну и обратитесь к касперам, проблем-то?