Шифровальщик на C#

By Miralogic
August 4, 2023 in Вопросы, связанные с вирусами и шифровальщиками

https://forum.kaspersky.com/topic/%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BB%D1%8C%D1%89%D0%B8%D0%BA-%D0%BD%D0%B0-c-35365/

Followers 0

Recommended Posts

Miralogic

Posted August 4, 2023

Всем привет, столкнулись с шифровальщиком и Njrat написанном на C#. Шифровальщик часть данных зашифровал, но успели его заморозить и декомпилировать exe, с помощью dotPeek, через который он запускался. Пытаемся найти ключ, чтобы расшифровать данные. Файлы зашифрованные стали с разрешением .enc. Выяснили, что шифруется с помощью AES-128-cbc. Каких либо контактов в шифровальщике нет. Упоминания об этом шифровальщике появились в марте этого года. Может кто сталкивался? Также если нужно можем скинуть декомплилированный код.

https://opentip.kaspersky.com/368FA7AF8BB99923A8C23E546A31E839C3DCDC0102A9AADAA947F63D54863859/results