Полигон-2

DRWeb посылает аналогично

---

К сожалению, в данном случае расшифровка не в наших силах.

Собственно шифрование файлов выполнено общедоступным легитимным криптографическим ПО GPG (GnuPG)
Криптосхема на базе RSA-1024.
Подбор ключа расшифровки, к сожалению, невозможен.

Восстановление данных - из резервных копий, если велось резервное копирование.

Основная рекомендация:
обратитесь с заявлением в территориальное управление "К" МВД РФ;
по факту несанкционированного доступа к компьютеру, распространения вредоносных программ и вымогательства.
Образцы заявлений, а также ссылка на госпортал ("Порядок приема сообщений о происшествии в органах внутренних дел РФ") есть на нашем сайте: http://legal.drweb.com/templates

Поскольку это RSA-1024, без содействия со стороны автора/хозяина троянца - вольного или невольного (арест соотв. людей правоохранительными органами) -
расшифровка не представляется практически возможной.

С уважением,
служба технической поддержки компании "Доктор Веб".

---

Ничего нельзя сделать, используйте бэкапы.

Я в шифровании чуть больше, чем не очень: в детстве игрались в разные шифры, и я легко их подбирал.
Но! Я понимаю, что если и DrWeb, и Касперский не могут расшифровать, значит, они не смогли никак взломать шифр. А наверняка они бы на своих компах запускали вирусы, смотрели, как они себя видут.
Ключ шифрования почти наверняка переменный. И почти наверняка привязан к компьютеру, раз на компе появился файл .KEY. На такие простые приманки, как у Tronix-а вирус клюнет и схавает, и не подавится. И везде ключ шифрования будет разным.
----------
На предложение написать заявление в подразделение "К" и т.д., шеф сказал примерно следующие: "Они изымут комп и накопают там столько, что потом ты сам будешь сидеть в подразделении К или еще где подальше. :-)

sanders написал:

[q]

Я в шифровании чуть больше, чем не очень: в детстве игрались в разные шифры, и я легко их подбирал.

[/q]

Ну в общем, современное шифрование продвинулось достаточно далеко, и современные общеизвестные алгоритмы вроде RSA устроены так, что если ключ имеет длину 128 бит, то на его подбор уйдут годы на лучших компьютерах, если 256 бит, то в два раза больше... ну а тут 1024 бита.


sanders написал:

[q]

На предложение написать заявление в подразделение "К"

[/q]

Есть второй вариант - скачать броузер Tor и следовать инструкциям. Чесслово, вполне возможно, что цена вопроса 500 рублей.

alecv написал:

[q]

DRWeb посылает аналогично

[/q]

Подождите. Возможно у вас свежая вирусяка. Придумают как дешифровать. Дайте время.

Раздел один, объем 100-200Гб, 7я винда, файлы именно те, что Вы написали по расширениям.
Зачем переставлять винт, если вируса уже нет? Можно на этой машине установить PDR?
PDR - это такой мощный дешифровщик? Как он поймет, что именно мне надо дешифровать?