Исследование архива prize.zip (2 часть)
18.05.17Опубликовав свою первую статью, я твёрдо решил докопаться до истины и узнать, что же скрывает архив prize.zip.
Как я и говорил в первой части, я считаю, что пароль скрыт в содержании письма, напомню, что оно выглядит так: "cfeeebf3f7e0e920f3e4eee2eeebfcf1f2e2e8e5". Первое, что я заметил, - это идентичность начала этой надписи с началом e-mail адреса, с которого его мне прислали (cfeee7e4f0e0e2ebfffec8f1eae0f2e5ebfcu2fsdgvkx1if0pfilsuiqx8m0jlq51o@mail.ru). Исходя из этого, можно предположить одно из двух - либо это "ключ" или "почерк" типа шифрования, либо у них одинаковое начало. Я начал копать.
Google не дал мне подтверждение того, что значит "cfeee" и служит ли оно обязательным началом для какого-нибудь типа шифрования. Быстро сдавшись, я просто начал открывать сайты по декодированию и подбирать нужный тип шифрования. И, что меня удивило, у меня получилось. Содержание меня насторожило, но поставило жирную точку в вопросе "А может, всё-таки это вирус?". Сайт по расшифровке выдал мне следующее: "Поздравляю, ИскательQ" (email) и "Получай удовольствие" (само письмо). Тип шифрования был Text To Hex / Hex To Text формата XX WIN-1251.
Я начал думать. Текст, что странно, на русском, обычно используется либо английский, либо латынь. Также тот, кто отправил мне это письмо, видимо, знает о моей заинтересованности в смертельных файлах. Основываясь на этих фактах, можно предположить, что это просто один из моих знакомых отправил мне это, чтобы я "поигрался". Проблема в том, что в моём кругу общения компьютерные игры, программы и прочее - это последняя тема (колледж культуры, что сказать). Да и более того, я никому о своих "смертельных пристрастиях" не рассказывал. Я допускаю мысль, что система или человек, отправляющий такие архивы, узнает о подписках на разного рода сайты страшилок жертвы. У меня, например, e-mail постоянно кишит разного рода уведомлениями с таких сайтов.
Это еще не всё. Взгляд мой был прикован к теме письма "$¥`$". И тут уже было всё гораздо сложнее. Я пробовал все из предложенных мне типов шифрования, но нормального результата я не получал. Я попробовал проявить остроту своего ума и понять смысл этих символов. Предположив то, что текст в теме на русском, я сделал то, чего сам от себя не ожидал - разгадал шифр с первой попытки. Я просто прочитал слово из первых букв каждого символа - ДЕАД (Доллар, Йена, Апостроф, Доллар). Я не знаю, почему автор думал, что Йена пишется как "Ена", видимо, шифр брал буквы по звучанию, а не по написанию. Признаю, я разочарован. Разумеется, пароль такой он не принял, правильным был - dead. Банально, по-моему.
Залечить раны разочарования я планировал содержимым архива. Ну, что я могу сказать. Это изображение в формате .jpg, причём плохого качества.
Картинка.
Я ожидал чего-то подобного, но всё-таки меня немного испугало содержимое. За чёрными полосами какое-то существо, во рту у которого крошечная надпись или просто что-то. Думаю, что первая буква W и слово, скорее всего, "WIN".
При длительном просмотре полосы немного двигались, а надпись дёргалась, но это уже сказывалась моя усталость и надежда на что-нибудь мистическое. Буду ждать. Может, она как-нибудь повлияет на мою судьбу? Единственное, что произошло и что можно хоть как-то связать, это небольшой случай в нашем колледже.
В тот же день, что я скачал файл, прямо во время пар увезли на скорой моего преподавателя - Г****га Марину Анатольевну (фамилия не склоняется), хотя каких-то симптомов она не проявляла ранее, да и вообще, на моей памяти никогда ни на что не жаловалась.
Но вот что самое интересное, что мне удалось обнаружить за сегодня. Ко второму, вроде идентичному архиву пароль не подходит!
Так что это всё продлится еще как минимум на одну часть.
Новость отредактировал YuliaS - 19-05-2017, 09:14
Ключевые слова: Почта письмо архив пароль исследование авторская история