Здравствуй,
Я надеюсь, что кто-то может мне точку в правильном направлении. Клиент мой был поражен инфекцией Crypt0l0cker и были все их файлы в зашифрованном виде.
Они заплатили выкуп и получили файл с именем decryption_software.exe однако при попытке запустить программу на своем компьютере с Windows XP они получают сообщение об ошибке с "не является допустимым приложением win32", Я попытался запустить программу на другой компьютер под управлением Windows XP и получил то же самое сообщение, так предположительно файл был написан только для 64-битных Windows.
Я скопировал файлы клиентов на компьютере под управлением 64-разрядной ОС Windows 10 и побежал программное обеспечение, которое запускает программу расшифровки, однако, не расшифровывать файлы. Я слышал, что программное обеспечение дешифрования обычно необходимо запускать с компьютера, который был заражен.
Мне было интересно, если можно проанализировать файл с расширением .exe и он регулируется или переписаны, чтобы работать на Windows XP. Или, возможно, я могу извлечь ключ шифрования из EXE-файла и использовать другую программу для расшифровки файлов.
Любые идеи были бы хорошы.