Ковыряем криптолокер, назовём его — «nekema»

[Tortortor]

много лишних запятых

[Methos]

Записал ссылку с которой грузиться файл с заразой

грузится без мягкого знака пишется

[antiwinlocker]

Спасибо, поправил.

[antiwinlocker]

Комментарием ниже уважаемый Methos явно указал на ошибку в слове. Не могли бы и вы перечислить лишние запятые?

[vilgeforce]

А хэшей-то и нет. Анализ, который нельзя проверить или повторить (а без хэшей — нельзя) — печально.

[antiwinlocker]

Какие именно хэши Вам нужны для проверки и повторения анализа? Я обязательно Вам предоставлю, дабы не печалить.

[vilgeforce]

Файлов, Карл! Исследованных файлов…

[antiwinlocker]

Я спросил какие именно хэши? Имел ввиду md5, sha*.
Добавил в пост. Ждем от Вас проверку и повторение анализа.

[vilgeforce]

Мне нет смысла повторно анализировать троя от июня 2016 :-)

[antiwinlocker]

Ну Вы же аналитик в DrWeb — тогда ждем анализ свежих криптолокеров от Вас, а не старья от 2016 года как я. Мне даже не удобно как-то — нарисовался с протухшим анализом, позор какой-то…

[Vasily_Pechersky]

Просто интересно…
Царапнула глаз транслитерация — «некама» на Иврите это Месть, а «некез» (хоть правильно «никуз») — это слив или дренаж.
Хотя возможно слова идут с каких то одногруппных ивриту языков (Турецкий, Азербайджанский и.т.д)

[Idot]

Турецкий и азербайджанский — к ивриту не родственные совсем! Но, в них есть слова заимствованные из арабского, который и родственен ивриту (например, "салам" на арабском и "шалом" на иврите).
Языки родственные ивриту — это арабский, ассирийский, эфиопский, древнеегипетский, и прочие семитские языки.

[ElvinFox]

Очень похоже на месть, учитывая таргетность и сумму выкупа — 0.03 btc

[vesper-bot]

Разбирал как-то нечто подобное, только вместо .NET оно использовало скачанный с нета gpg, как следствие, было cmd-скриптом. Не помню, правда, сколько байт оно шифровало, но достаточно, чтобы проверить работу восстановления с бэкапа :)

[klim76]

а чисто бытовой интерес — имея файл до и после шифровки и скрипт шифровальщик — реально получить приват ключ?

[antiwinlocker]

Практически нереально. Если хотите попробовать, могу обеспечить материалом на основе шифровальщика.

[XSanchezX]

Мне кажется, что 3 итерации по 512 байт — это не так уж и много

[antiwinlocker]

Смотря для каких файлов. В любом случае потребуется много возни с восстановлением остатков от файла. Зато скорость шифрования большая, чем шифровать весь файл.

[fmj]

Если бы была настроена ос, это поделие бы даже не запустилось.

[antiwinlocker]

Согласен, и если были бы резервные копии, то и проблемы не возникло бы.