imho.ws |
|
27.10.2016, 23:41 | # 1 |
Newbie
Регистрация: 27.10.2016
Сообщения: 2
|
Помогите с кодировкой
Помогите расшифровать файл .doc ! ссылка на файл
- https://yadi.sk/d/eTdzP5gbxezox |
28.10.2016, 00:35 | # 2 |
СуперМод
IMHO Консультант 2005-2009 Регистрация: 14.08.2002
Адрес: Московская ПЛ, ракетный отс
Пол: Male
Сообщения: 14 382
|
Евгений, а вы уверены, что это именно зашифрованный "Word document"?..
7-zip воспринимает этот файл как повреждённый ZIP-архив. Внутри пара вложенных папок (ppt\media), во внутренней 8 картинок отвратительного качества (image7.png, к тому же, повреждена) и ничего более Файлы в архиве:
Содержимое папки PPT
27.10.2016 23:24 <DIR> . 27.10.2016 23:24 <DIR> .. 27.10.2016 23:24 <DIR> media 0 файлов 0 байт Содержимое папки PPT\media 27.10.2016 23:24 <DIR> . 27.10.2016 23:24 <DIR> .. 01.01.1980 00:00 23 055 image1.png 01.01.1980 00:00 38 883 image12.png 01.01.1980 00:00 17 422 image2.png 01.01.1980 00:00 49 431 image3.png 01.01.1980 00:00 26 835 image4.png 01.01.1980 00:00 34 039 image5.png 01.01.1980 00:00 29 896 image6.png 01.01.1980 00:00 21 367 image7.png 8 файлов 240 928 байт
__________________
Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий |
28.10.2016, 14:47 | # 3 |
::VIP::
Регистрация: 18.01.2002
Адрес: Moscow
Сообщения: 1 919
|
Это однозначно не Word-овский документ. Возможно, файл был зашифрован (и не один раз) каким-то шифровальщиком.
Заголовок файла "E9 77 04 BE CC 0D 13 DD" принципиально отличается от заголовков файлов пакета MS Office. Откуда этот файл? Случайно, не после работы вируса-шифровальщика?
__________________
Бороться и искать, найти и перепрятать :-) |
30.10.2016, 11:23 | # 4 |
IMHO Ворчун-2006
Регистрация: 24.03.2003
Адрес: Москва
Пол: Male
Сообщения: 4 651
|
Сейчас под рукой нет, но насколько я помню, современные текстовые документы (последние MS office и Open office, то есть docx и odf) как раз являются по сути архивами. Так что наличие папок с графическими файлами вполне оправдано.
Другое дело, что папка PPT наталкивает на мысль, что это не текстовый докмент, а презентация. Но для них "архивность" так же актуальна Разумеется это не отменяет возможность, что файл поврежден или содержимое его зашифровано PS: попросил дочку сделать файлик power point и открыть его архиватором. Папка ррт в архиве есть. Но графические файлы открыватся прямо из архива. Так что если у вас не открываются, то либо шифрование, либо повреждение Последний раз редактировалось vovik; 30.10.2016 в 11:41. |
30.10.2016, 21:43 | # 6 |
СуперМод
IMHO Консультант 2005-2009 Регистрация: 14.08.2002
Адрес: Московская ПЛ, ракетный отс
Пол: Male
Сообщения: 14 382
|
Евгений, смотря чем и как зашифрован.
Универсальных декрипторов не бывает, определить чем зашифровано и как расшифровать по результату шифрования - проблематично даже для специалиста. К примеру, для "популярного" семейства троянов-шифровальщиков Rakhni существует специальная утилита от Kaspersky Labs (но в данном случае она не поможет, попробовал). Если неизвестно, чем и как шифровалось, то лучший способ восстановления файла - это восстановление из резервной копии...
__________________
Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий |
31.10.2016, 09:10 | # 7 | |
IMHO Ворчун-2006
Регистрация: 24.03.2003
Адрес: Москва
Пол: Male
Сообщения: 4 651
|
Цитата:
Вариант с вирусом лично мне представляется маловероятным, поскольку вирус вряд ли оставит внутреннюю структуру файла (папки). Фраза "работал с этим файлом" означает, что файл нормально открывался, а потом перестал? Не могло ли содержимое быть перезаписано? Я сейчас открыл архиватором файл DOCX, там как и ожидалось есть папка DOC. А наличие папки PPT говорит о том, что файл Power Point |
|