Printable View
Пользователь (домашний) подхватил этот шифровальщик - открыл "коммерческое предложение" из почтовика через веб-интерфейс от хостера. Винчестер сняли пока, работает сейчас с другим. Есть в наличие жд с зашифроваными файлами, сам вирус-шифровальщик, 2 расшифрованных файла (получены в процессе переписки с злоумышленниками, как доказательство наличия дешифратора). Представляют ли для специалистов ценность эти 2 файла для изучения и разработки дешифратора? или все бессмысленно?
Уважаемый(ая) [B]aen1975[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Так нужны ли эти файлы для опытов или нет? Или надо обязательно логи присылать?
[QUOTE]Представляют ли для специалистов ценность эти 2 файла для изучения и разработки дешифратора?[/QUOTE]
Для разработки дешифратора требуется приватный ключ злоумышленника, который он не даст Вам.
[QUOTE]Так нужны ли эти файлы для опытов или нет?[/QUOTE]
Толку от них нет. Приватного RSA ключа ведь нет, а публичный ключик там большой.
Спасибо за ответ. Пусть лежит - мало ли чудо какое случится.
[QUOTE=aen1975;1473660]Спасибо за ответ. Пусть лежит - мало ли чудо какое случится.[/QUOTE]
Не случится. Пытаться факторизовать RSA 4096 достаточно гиблое дело.