Шифровальщик RYK

[venuko]

в новый год сломали файловый сервер и зашифровали файлы, утилиты с касперского не смогли распознать троян, но скорее всего ruyk

реально ли эти файлы расшифровать? и как?

[Sandor]

Здравствуйте!

2-3 зашифрованных документа упакуйте в архив вместе с запиской о выкупе и прикрепите к следующему сообщению.

[venuko]

Здравствуйте!
2-3 зашифрованных документа упакуйте в архив вместе с запиской о выкупе и прикрепите к следующему сообщению. »

это личного характера инфа, может в личку?
а рельно это расшифровать?

[Sandor]

личного характера инфа »
Если зашифровано, то никто и не сможет прочитать. Можно и в личку.

рельно это расшифровать? »
Скорее всего нет. Для определения типа вымогателя и такой возможности и прошу образцы.

[venuko]

скину в личку

[venuko]

Скорее всего нет. Для определения типа вымогателя и такой возможности и прошу образцы. »


отписал вам в личку
получили?

[Sandor]

Да, только архив запаролен, а вы не сообщили сам пароль.

[venuko]

ответил в личку

[Sandor]

Если есть текстовый файл, записка с требованием выкупа, её тоже прикрепите.
Скорее всего это Ryuk Ransomware (https://id-ransomware.blogspot.com/2018/08/ryuk-ransomware.html) и расшифровки нет, увы.

[venuko]

в личку вам пароль от архива скинул

[Sandor]

Я получил и распаковал файлы, но в архиве не было записки. Предыдущее моё сообщение уже после распаковки.

[venuko]

т.е. все безнадежно?

[Sandor]

К сожалению, да.
Если есть возможность, сохраните зашифрованное вместе с запиской. Иногда случаются "чудеса", когда злоумышленники сами выкладывают ключи или их ловят и тоже выкладывают ключи.
Правда, случается такое очень уж редко.

[venuko]

т.е. все безнадежно?

[venuko]

Иногда случаются "чудеса", когда злоумышленники сами выкладывают ключи или их ловят и тоже выкладывают ключи. »

что то я это не понял, объясните что за ключи и где могут лежать

[Sandor]

Приватные ключи хранятся на серверах злоумышленников. Без такого ключа расшифровка невозможна.

[Sandor]

venuko, хорошие новости.
Вам поможет этот декриптор (https://files.avast.com/files/decryptor/avast_decryptor_fonix.exe). Запускать правой кнопкой от имени администратора.

[venuko]

venuko, хорошие новости.
Вам поможет этот декриптор. Запускать правой кнопкой от имени администратора. »

положить файлы зашифрованные в тот же каталог и этот файл запустить?

[Sandor]

В самой программе по умолчанию предлагает сканировать все диски, но можете указать конкретную папку.
Желательно наличие в этой папке файла hrmlog1 (не исключаю, что и без него сработает).

[venuko]

rar и zip архив не может расшифровать