Printable View
Подобной темы здесь не нашел.
Предлагаю здесь делиться вариантами расшифровки файлов после заражения вирусом, который шифрует файлы с популярными расширениями и делает все файлы c расширением [I][B].better_call_saul[/B][/I]
Полная информация о моем случае тут: [url]http://forum.kasperskyclub.ru/index.php?showtopic=49684[/url]
Обсуждать нечего. Вирлабы бессильны
А как быть тогда в этой ситуации? (касперскому файлы были отправлены)
Варианты что видны, но не очень приятны:
1) платить посредникам и надеяться;
2) искать автора и платить ему;(ещё найди его)
3) просто пройти мимо)
[quote="yr13;1375595"]2) искать автора и платить ему;(ещё найди его)[/quote]Почту для связи злодеи массово оставляют в Readme.txt
[quote="yr13;1375595"]1) платить посредникам и надеяться;[/quote]эти без навара для себя не помогут. Так что вариант 2 дешевле обойдется
Прям безысходность какая-то(
А в чем, вкратце, вся сложность?(длина ключа, который подбирать слишком долго и каждый ключ уникален для ПК?)
Каждый ключ уникален и порядочной длины
Тоесть, пока кто-то порядочный(обозначим его так), не сольет БД с ключами, дешифратора можно не ждать, или же шанс иной есть?
Второй момент, наличие вируса из письма, а так же оригинала файла и его в шифрованном виде - совсем никак не помогает в решении задачи?
1. Для этого шифратора (для всех его разновидностей) не было ни одного слива. Так что не надейтесь на это.
2. Ничем не поможет
[quote="yr13;1375611"]Тоесть, пока кто-то порядочный(обозначим его так), не сольет БД с ключами,[/quote]Чтобы увеличить вероятность этого, советую почитать [url]http://virusinfo.info/showthread.php?t=164586[/url]
Прецеденты, когда в ходе полицейской операции получили доступ к этим базам, а потом вирлабы сделали бесплатную расшифровку уже есть.
[QUOTE=thyrex;1375592]Обсуждать нечего. Вирлабы бессильны[/QUOTE]
Думаю это временное явление. Известно 2 случая, когда пользователи смогли расшифровать свои файлы, а если вспомнить предыдущие модификации этого шифровальщика, то они тоже ломались, но спустя продолжительное время. Поэтому имеет смысл отложить зашифрованные файлы до лучших времен.