Switch to English?
Yes
Переключитись на українську?
Так
Переключиться на русскую?
Да
Przełączyć się na polską?
Tak
Разместите свой проект бесплатно и начните получать предложения от фрилансеров-исполнителей уже спустя минуты после публикации!

Схватил шифровальщик [[email protected]].termit


  • Виктор Л.
    1 ноября 2020, 11:42 |

    Моежете прислать один такой файл в ЛС?

  • Александр Пономаренко
    1 ноября 2020, 11:44 |

    Добрый день.
    Логи или зашифрованный?

  • Виктор Л.
    1 ноября 2020, 11:44 |

    И то и другое можно

  • Александр Пономаренко
    1 ноября 2020, 11:55 |

    Отправил в личку.

  • Профиль заблокирован
    1 ноября 2020, 12:05 |

    ваша тема? https://virusinfo.info/showthread.php?t=225805


  • Александр Пономаренко
    1 ноября 2020, 12:07 |

    Добрый день. Нет.
    Но у меня тоже 26 числа случилась эта беда.
    Я на этом сервисе создал повторную тему.

  • Профиль заблокирован
    1 ноября 2020, 12:09 |

    ну как видите пока  пусто вроде. в веб обратитесь. как же вы так словили то? шлюза с защитой нет?

  • Александр Пономаренко
    1 ноября 2020, 12:10 |

    вообще не понимаю как так.

  • Роман Павловский
    1 ноября 2020, 18:59 |

    Обратитесь в Лабораторию Др. Веб. Возможно они помогут Вам

  • Виктор Л.
    1 ноября 2020, 19:05 |

    В каждом файле есть добавленная структура в 288 байтов к файлу. Первые 256 байтов возможно ключ (или несколько ключей), они всегда разные. За ними 8 байтов "Marvel01" - маркер, всегда один и тотже. Затем слудуют 4 байта указывающие смещение с начала файла на эту структуру. Потом 4 байта с нулями, в тех файлах, которые у меня есть всегда равно 0. Затем опять смещение. Следующие 4 байта неизвестно, всегда разные. И последние 8 байтов вроде идентификатора, тоже в моих файлах всегда равны этому значению.

    image


    Моим первым довыдом было, что это некий симметричный шифр на основе сети Фейстеля. Поискав в интеренете, я нашел одну статью (https://id-ransomware.blogspot.com/2020/04/rhino-ransomware.html), где говорится, что используемый шифр - это комбинация AES+RSA. Может кто-то сталкивался?

  • Профиль удален
    29 июня 2021, 17:42 |

    Добрый день!

    Народ, нашли decryptor?

Актуальные фриланс-проекты в категории Десктопные приложения

Нужен Airtable-архитектор для построения реляционной схемы и новой чистой базы Airtable

Необходимо помочь переосмыслить и построить чистую реляционную схему для внутренней операционной системы на Airtable. Текущая база уже используется командой, но она выросла органически: структура частично плоская, часть таблиц/вьюшек используется активно, часть почти не…

Базы данных и SQLДесктопные приложения ∙ 11 часов 25 минут назад ∙ 7 ставок

Создание ПО для генерации файлов резки деревянных пазлов

Ищем разработчика для создания программного обеспечения, которое автоматизирует процесс построения файлов резки для деревянных фигурных пазлов. Текущий процесс Сейчас каждый файл создается дизайнером вручную в Adobe Illustrator. Файл содержит: внешний контур пазла произвольной…

Десктопные приложения ∙ 15 часов 43 минуты назад ∙ 10 ставок

Небольшая правка на сайте

700 UAH

Нужно переподвизать договор оферты в футтере на новый , в компании поменялся регламент Задача на 20 минут

Веб-программированиеДесктопные приложения ∙ 1 день 17 часов назад ∙ 107 ставок

Инструмент сверки счетов с банком, картами и бухгалтером

Техническое задание: инструмент сверки счетов с банком, картами и бухгалтеромОбщая цель Нужен локальный инструмент (скрипт/небольшое приложение на Python), который запускается вручную раз в 1-2 месяца на моём компьютере и делает сверку между: Счетами, которые я выставил клиентам…

PythonДесктопные приложения ∙ 4 дня назад ∙ 43 ставки

Добавить паузы 10-30 секунд между отправками писем

Здравствуйте! Ищу опытного программиста 1С / BAS (BAF) для оперативного решения технической проблемы с почтовой рассылкой.Суть проблемы: Используем бухгалтерскую программу BAF (Business Automation Framework), редакция 2.0. Раз в месяц возникает необходимость массово отправлять…

Веб-программированиеДесктопные приложения ∙ 9 дней 16 часов назад ∙ 10 ставок

Заказчик
Проект опубликован
5 лет назад
5 лет
55 просмотров
Метки
  • Супер-програмист