Здравствуйте!

Прошу помощи в расшифровке файлов, пострадавших от старого вируса-шифровальщика.

Недавно удалось восстановить работоспособность старого компьютера с Windows XP Professional SP3. На жёстком диске обнаружилось большое количество зашифрованных файлов, преимущественно фотографий.

Информация о заражении:

• Семейство: предположительно Cryakl.

• Версия: CL 1.2.0.0.

• Обнаружение Dr.Web: Trojan.Encoder.567.

• Расширение зашифрованных файлов: .cbf.

• Контактный адрес из имени файлов: vegclass@aol.com.

• Предположительная дата заражения: 02.01.2016.

• Исходные файлы: фотографии JPEG.

Пример имени зашифрованного файла:

email-vegclass@aol.com.ver-CL 1.2.0.0.id-ELSYEKQVBHMSZEKQVBINTZFKQWBHOTZFKQWC-02.01.2016 23@32@193867184.randomname-AHMTZFLRWDINTZFKQWBHNTYEKPVAHL.SYD.cbf

Что уже предпринималось:

1. Dr.Web CureIt! обнаружил три экземпляра резюме.exe, определённых как Trojan.Encoder.567. Угрозы были обезврежены.

2. Повторная проверка диска C: не обнаружила новых угроз.

3. Пробовал Kaspersky RakhniDecryptor — программа сообщила, что не удалось подобрать пароль.

4. Пробовал RannohDecryptor — результата нет.

5. Изучал ESET CrysisDecryptor, но он предназначен для другого семейства шифровальщиков.

6. Самостоятельно исследовал структуру файлов .cbf и пытался восстановить уцелевшие JPEG-данные с помощью Python.

Что удалось восстановить:

В одной из папок сохранился файл Thumbs.db, из которого получилось извлечь миниатюры всех 87 фотографий. Также удалось частично декодировать отдельные JPEG-фрагменты из зашифрованных файлов, однако изображения получаются с разрывами, смещениями и искажёнными цветами.

Полноценного восстановления оригиналов добиться пока не удалось.

Прошу специалистов подсказать:

• Существуют ли ключи или актуальные дешифраторы для Cryakl CL 1.2.0.0 с адресом vegclass@aol.com?

• Можно ли восстановить ключ или данные по служебной информации внутри .cbf?

• Известны ли ошибки в алгоритме этой модификации, позволяющие восстановить файлы без приватного ключа?

• Возможно ли провести анализ нескольких образцов и определить перспективы расшифровки?

Оригинальные зашифрованные файлы сохранены без изменений. Готов предоставить образцы .cbf, техническую информацию и результаты анализа. При необходимости могу предоставить файл оригинального формата или журналы антивируса, если они сохранились.

Фотографии имеют большую личную ценность, поэтому хотелось бы максимально восстановить именно оригинальные данные, а не изображения, дорисованные нейросетью.

Заранее благодарю за любую помощь и рекомендации!