Вирус шифровальщик

Знакомые слова непонятны вирус который добавил ко всем файлов с экрана расширение .dat, сам антивирус не реагировал, как устранить последствия?

 

откати резервные копии из бэкапа

 

Откатил виндовс но не сработало

 

Найти сам шифровальщик, определить алгоритм, по которому он работает и если возможно, обратить его

 

худо дело, тогда скорее всего придётся вымогателям платить, но там много, и ключ могут так и не дать (не знаю с какой вероятностью),
ещё можешь на сайте антивирусных компаний (касперский, доктор веб..) выложи образцы зашифрованных файлов, иногда их удаётся расшифровать, но вроде как редко

 

ах да, ещё можно попробовать программой для восстановления удалённых файлов попробовать пройтись, но если шифровальщик правильный, то не поможет

 

ТС Заплати, не жадничай.

 

Он не отвечяет

 

ага, обрати...
это тебе к командору крему нужно

 

Нужно при заражении снять дамп с памяти и сэмпл шифровщика и теоретически можно найти или восстановить прайват ключ, но если выключал то думаю что всё

Смотря какой шифорвальщик конечн.

Но тыж какой то там знаменитый хакер? Даже в тюрьме вроде сидел, как жеж тебя кореша так подставили по крысиному?

 

Да-а командор крутой! Он бы смог

 

Знакомыи

 

А не было ли там записки с требованием выкупа под названием: DECRYPT_FILES.txt, и адресом для связи с автором: [email protected] ?

 

да

 

Можеш помоч?

 

И 1500 РУБ СПИЗДИЛИ У ЧЕЛА )

 

Это Help50 Ransomware (шифровальщик-вымогатель)
Этот крипто-вымогатель шифрует данные пользователей с помощью логической операции OR, а затем указывает только email для связи.
К зашифрованным файлам добавляется расширение .dat
!!! Файлы зашифрованы порциями по 8 Мб и безвозвратно повреждены, из-за использования необратимой логической операции OR. Расшифровка не возможна, а уплата выкупа бесполезна!!!

Если бэкапа не было или теневого копирования - то файлы не спасти из-за их повреждения криптором.
-----
Подробнее тут: https://id-ransomware.blogspot.ru/2017/03/help50-ransomware.html

 

Почему же ? Oперация OR обратима:

key or 0 = key

 

только в том случае если ключ состоит из всех нулей, но тогда и расшифровывать нечего, зашифрованные данные такие же как изначальные,
если же
x or 1 = 1
то x может быть как равен 1, так и 0

 

Пришли мне вирусок, я знаю что с ним делать.