Здравствуйте!
Прошу помощи в расшифровке файлов, пострадавших от старого вируса-шифровальщика.
Недавно удалось восстановить работоспособность старого компьютера с Windows XP Professional SP3. На жёстком диске обнаружилось большое количество зашифрованных файлов, преимущественно фотографий.
Информация о заражении:
[LIST][*]
Семейство: предположительно Cryakl.
[*]Версия: CL 1.2.0.0.
[*]Обнаружение Dr.Web: Trojan.Encoder.567.
[*]Расширение зашифрованных файлов: .cbf.
[*]Контактный адрес из имени файлов: [URL=mailto:vegclass@aol.com]vegclass@aol.com[/URL].
[*]Предположительная дата заражения: 02.01.2016.
[*]Исходные файлы: фотографии JPEG.
[/LIST]Пример имени зашифрованного файла:
[URL=mailto:email-vegclass@aol.com.ver-CL]email-vegclass@aol.com.ver-CL[/URL] 1.2.0.0.id-ELSYEKQVBHMSZEKQVBINTZFKQWBHOTZFKQWC-02.01.2016 23@[URL=mailto:32@193867184.randomname-AHMTZFLRWDINTZFKQWBHNTYEKPVAHL.SYD.cbf]32@193867184.randomname-AHMTZFLRWDINTZFKQWBHNTYEKPVAHL.SYD.cbf[/URL]
Что уже предпринималось:
[LIST=1][*]
Dr.Web CureIt! обнаружил три экземпляра резюме.exe, определённых как Trojan.Encoder.567. Угрозы были обезврежены.
[*]Повторная проверка диска C: не обнаружила новых угроз.
[*]Пробовал Kaspersky RakhniDecryptor — программа сообщила, что не удалось подобрать пароль.
[*]Пробовал RannohDecryptor — результата нет.
[*]Изучал ESET CrysisDecryptor, но он предназначен для другого семейства шифровальщиков.
[*]Самостоятельно исследовал структуру файлов .cbf и пытался восстановить уцелевшие JPEG-данные с помощью Python.
[/LIST]Что удалось восстановить:
В одной из папок сохранился файл Thumbs.db, из которого получилось извлечь миниатюры всех 87 фотографий. Также удалось частично декодировать отдельные JPEG-фрагменты из зашифрованных файлов, однако изображения получаются с разрывами, смещениями и искажёнными цветами.
Полноценного восстановления оригиналов добиться пока не удалось.
Прошу специалистов подсказать:
[LIST][*]
Существуют ли ключи или актуальные дешифраторы для Cryakl CL 1.2.0.0 с адресом [URL=mailto:vegclass@aol.com]vegclass@aol.com[/URL]?
[*]Можно ли восстановить ключ или данные по служебной информации внутри .cbf?
[*]Известны ли ошибки в алгоритме этой модификации, позволяющие восстановить файлы без приватного ключа?
[*]Возможно ли провести анализ нескольких образцов и определить перспективы расшифровки?
[/LIST]Оригинальные зашифрованные файлы сохранены без изменений. Готов предоставить образцы .cbf, техническую информацию и результаты анализа. При необходимости могу предоставить файл оригинального формата или журналы антивируса, если они сохранились.
Фотографии имеют большую личную ценность, поэтому хотелось бы максимально восстановить именно оригинальные данные, а не изображения, дорисованные нейросетью.
Заранее благодарю за любую помощь и рекомендации!