-
Junior Member
- Вес репутации
- 43
id032. Есть зашифрованные файлы и они же до "порчи". Поможет?
Доброго времени суток!
Я так смотрю, что сейчас в письмах от Сбербанка стал присваиваться новый id - id032. Мы тоже под него же попали. Дешифратора нет, деньги платить не хочется, в криптографии не сильны. Но так случилось, что есть и оригиналы файлов (до порчи) и они же испорченные. В достаточно приличном объеме. Все JPG. Есть еще файлы, которые эта дрянь не успела зашифровать, а ограничилась только порчей заголовков (как мне кажется), поставив их в очередь на шифрование. Эти джпеги легко и непринужденно восстанавливаются "JPEG Ripper 1.22".
Насколько я понимаю - при наличии правильно заточенного ума и рук можно попытаться восстановить ключ шифрования. Есть желающие умельцы?
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) bakc, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Сообщение от
bakc
при наличии правильно заточенного ума и рук можно попытаться восстановить ключ шифрования
А может предложите способ подобрать ключ длиной более 700 бит? Тогда написать дешифратор - раз плюнуть будет
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 43
(внес в TODO): как только придумаю способ, не забыть поделиться с thyrex
Я совершенно не в теме про этот вирус и методы шифрования, им применяемые. Там действительно его в лоб не возьмешь? Только деньги платить или ждать, когда их заплатит кто-то другой, готовый потом поделиться дешифратором?
-
Сообщение от
bakc
Там действительно его в лоб не возьмешь? Только деньги платить или ждать, когда их заплатит кто-то другой, готовый потом поделиться дешифратором?
Если бы все было так просто, не приходилось бы ждать, что кто-то купит и поделится
- - - Добавлено - - -
Чтобы не быть голословным, вот Вам пример одного из ключей для версий, ходивших еще в сентябре прошлого года (в десятичном виде)
86923685313367825791888187868008117356835623415459 05442868915272282558280592516944861113891935835823 55193577651560024093670483459704034181902809218381 98434752229465244511990409927942715223630022149253 0684481175091324310406307136745619267981048779073
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Пришлите в архиве несколько зашифрованных файлов
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 43
Смогу сделать только в четверг, не раньше - в командировке сейчас, без доступа к умершему.