IMHO.WS

IMHO.WS (http://www.imho.ws/index.php)
-   Руководство для новичков (http://www.imho.ws/forumdisplay.php?f=35)
-   -   Помогите с кодировкой (http://www.imho.ws/showthread.php?t=148413)

Евгений 27.10.2016 23:41

Помогите с кодировкой
 
Помогите расшифровать файл .doc ! ссылка на файл
- https://yadi.sk/d/eTdzP5gbxezox

Borland 28.10.2016 00:35

Евгений, а вы уверены, что это именно зашифрованный "Word document"?..
7-zip воспринимает этот файл как повреждённый ZIP-архив.
Внутри пара вложенных папок (ppt\media), во внутренней 8 картинок отвратительного качества (image7.png, к тому же, повреждена) и ничего более
Файлы в архиве:
Содержимое папки PPT

27.10.2016 23:24 <DIR> .
27.10.2016 23:24 <DIR> ..
27.10.2016 23:24 <DIR> media
0 файлов 0 байт

Содержимое папки PPT\media

27.10.2016 23:24 <DIR> .
27.10.2016 23:24 <DIR> ..
01.01.1980 00:00 23 055 image1.png
01.01.1980 00:00 38 883 image12.png
01.01.1980 00:00 17 422 image2.png
01.01.1980 00:00 49 431 image3.png
01.01.1980 00:00 26 835 image4.png
01.01.1980 00:00 34 039 image5.png
01.01.1980 00:00 29 896 image6.png
01.01.1980 00:00 21 367 image7.png
8 файлов 240 928 байт

YAS 28.10.2016 14:47

Это однозначно не Word-овский документ. Возможно, файл был зашифрован (и не один раз) каким-то шифровальщиком.
Заголовок файла "E9 77 04 BE CC 0D 13 DD" принципиально отличается от заголовков файлов пакета MS Office.

Откуда этот файл? Случайно, не после работы вируса-шифровальщика?

vovik 30.10.2016 11:23

Сейчас под рукой нет, но насколько я помню, современные текстовые документы (последние MS office и Open office, то есть docx и odf) как раз являются по сути архивами. Так что наличие папок с графическими файлами вполне оправдано.

Другое дело, что папка PPT наталкивает на мысль, что это не текстовый докмент, а презентация. Но для них "архивность" так же актуальна

Разумеется это не отменяет возможность, что файл поврежден или содержимое его зашифровано

PS: попросил дочку сделать файлик power point и открыть его архиватором. Папка ррт в архиве есть. Но графические файлы открыватся прямо из архива. Так что если у вас не открываются, то либо шифрование, либо повреждение

Евгений 30.10.2016 21:07

А если этот файл был зашифрован, какие программы смогут мне помочь расшифровать данный документ?
Я работал с этим файлом 3 месяца там программа по математике.

Borland 30.10.2016 21:43

Евгений, смотря чем и как зашифрован.
Универсальных декрипторов не бывает, определить чем зашифровано и как расшифровать по результату шифрования - проблематично даже для специалиста.
К примеру, для "популярного" семейства троянов-шифровальщиков Rakhni существует специальная утилита от Kaspersky Labs (но в данном случае она не поможет, попробовал).
Если неизвестно, чем и как шифровалось, то лучший способ восстановления файла - это восстановление из резервной копии...

vovik 31.10.2016 09:10

Цитата:

Сообщение от Евгений (Сообщение 1787838)
А если этот файл был зашифрован, какие программы смогут мне помочь расшифровать данный документ?
Я работал с этим файлом 3 месяца там программа по математике.

Если это, как я предполагаю, презентация, то открывать ее надо соответствующей программой. А дальше уже смотреть, что эта программа напишет. Если это внутреннее шифрование с достаточно надежным алгоритмом, то лучше поискать автора и пароль. Если файл битый, то есть "восстановилки" для конкретного типа файлов.

Вариант с вирусом лично мне представляется маловероятным, поскольку вирус вряд ли оставит внутреннюю структуру файла (папки).

Фраза "работал с этим файлом" означает, что файл нормально открывался, а потом перестал? Не могло ли содержимое быть перезаписано?
Я сейчас открыл архиватором файл DOCX, там как и ожидалось есть папка DOC. А наличие папки PPT говорит о том, что файл Power Point


Часовой пояс GMT +4, время: 10:33.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.