Возможна ли расшифровка после Filecoder.DA?
Бухгалтер открыла вирус из почты, ну и в общем все файлы заражены Filecoder.da
Антивирус стоял лицензионный Eset Antivirus (базы обновлялись).
Отправили запрос в лабораторию Eset пришел ответ следующего содержания:
[COLOR=#0000ff][FONT=Arial]К сожалению, мы не можем расшифровать файлы, зашифрованные данным типом шифратора (Filecoder.DA)[/FONT]
[FONT=Arial]Приносим свои извинения.[/FONT]
[FONT=Arial]В данном случае файлы нельзя расшифровать, т.к. файлкодер использует third-party software для шифрования GnuPG[/FONT]
[FONT=Arial]В первую очередь шифратор генерирует новую пару открытого и закрытого RSA ключа длинной 1024 бита ( в наши дни этой длинны достаточно, что бы подобрать ключ было невозможно)[/FONT]
[FONT=Arial]Закрытый "1024" ключ шифруется открытым ключем длинно 2048 бит (или больше). Только держатель закрытого ключа может расшифровать ключ "1024", этот держатель автор написанного шифратора.[/FONT]
[FONT=Arial]Каждый файл шифруется уникальным, случайно сгенерированным ключем. Этот ключ шифруется открытым "1024" ключем (сгенерированным в первом шаге)[/FONT]
[FONT=Arial]В итоге, что бы расшифровать файл, необходимо знать случайно сгенерированный ключ (который нужно расшифровать с помощью закрытого "1024" ключа.[/FONT]
[FONT=Arial]Но этот закрытый ключ, зашифрован открытым "2048" ключем.[/FONT]
[FONT=Arial]Файлы невозможно расшифровать без закрытого ключа "2048"."[/FONT]
[/COLOR]Стоит ли дальше "дергаться" и просить помощи здесь, либо спасет только оплата злоумышленникам?
[COLOR=#0000ff][/COLOR]Заранее спасибо!
