Главная | Файловый архив | Музей | Статьи и FAQ | Журнал "Downgrade" | Total Hardware'99 | Ссылки | Авторам | База данных | Конкурсы

Помогите расшифровать файлы после вирусной атаки

ПОЛИГОН ПРИЗРАКОВ

Железные призраки прошлого - всё о старых компьютерах

Информация

Конкурс статей 2017 года завершен! Кто победил, можно узнать здесь.

ВНИМАНИЕ! При получении на e-mail оповещения о новом личном сообщении не отвечайте, пожалуйста, почтой. Воспользуйтесь личными сообщениями, иначе адресат не получит ваше послание.

ПОЛИГОН ПРИЗРАКОВ »   Технический флейм »   Помогите расшифровать файлы после вирусной атаки
RSS

Помогите расшифровать файлы после вирусной атаки

Выводить сообщения

<<Назад  Вперед>>Страницы: 1 2 3 4
Модераторы: Rio444, Tarus
Печать
 
sanders
Advanced Member
Профессионал

Откуда: Санкт-Петербург
Всего сообщений: 5155
Рейтинг пользователя: 2


Ссылка


Дата регистрации на форуме:
26 мар. 2008
Начальник снабжения открыла письмо "Счет на оплату...", сработал вирус, зашифровал все файлы, придав им расширение .vault, и выдал текстовый файл, что надо зарегистрироваться на каком-то там сайте, скачать безопасный браузер Tor, найти на компе файл-ключ, и следовать инструкциям.
На компе стояла Avira - то еще д...мо! Сколько раз убеждали шефа поставить Касперского. Уже у всех дома стоят свои Касперские, а на работе - такая вот фигня.
Сисадмин, он же проектировщик, он же пуско-наладчик-слаботочник, ему некогда, занялся я.
Естественно скачивать браузер Tor и следовать инструкциям я не стал. Я зашел на сайт Касперского, скачал бесплатную проверялку. При этом вирус выдал уже на рабочем столе заставку с инструкцией, эта заставка-баннер перекрывала пол рабочего стола.
Проверялка Касперского нашла вирус, убила его, затем я с сайта скачивал две разных утилиты для расшифровки файлов. Те утилиты просят указать любой зараженный файл, затем ищут сами уже остальные.
Но расшифровано 0 файлов.
Что еще можно попробовать?
ramanek
Advanced Member


Откуда: Ярославль
Всего сообщений: 720
Рейтинг пользователя: 1


Ссылка


Дата регистрации на форуме:
27 авг. 2012
ненадо валить на Авиру , и кашперский такое же говнище пропускает .


а никак не расшифровать , можете потыкаться на сайт дрвеба, может и есть декрипторы
alecv
Advanced Member

alecv
Откуда: Санкт-Петербург
Всего сообщений: 5168
Рейтинг пользователя: 3

Репутация пользователя: 1

Ссылка


Дата регистрации на форуме:
5 окт. 2004
DRWeb посылает аналогично


К сожалению, в данном случае расшифровка не в наших силах.

Собственно шифрование файлов выполнено общедоступным легитимным криптографическим ПО GPG (GnuPG)
Криптосхема на базе RSA-1024.
Подбор ключа расшифровки, к сожалению, невозможен.

Восстановление данных - из резервных копий, если велось резервное копирование.

Основная рекомендация:
обратитесь с заявлением в территориальное управление "К" МВД РФ;
по факту несанкционированного доступа к компьютеру, распространения вредоносных программ и вымогательства.
Образцы заявлений, а также ссылка на госпортал ("Порядок приема сообщений о происшествии в органах внутренних дел РФ") есть на нашем сайте: http://legal.drweb.com/templates

Поскольку это RSA-1024, без содействия со стороны автора/хозяина троянца - вольного или невольного (арест соотв. людей правоохранительными органами) -
расшифровка не представляется практически возможной.

С уважением,
служба технической поддержки компании "Доктор Веб".


Ничего нельзя сделать, используйте бэкапы.
Tronix
Advanced Member

Tronix
Откуда: Москва
Всего сообщений: 1265
Рейтинг пользователя: 3

Репутация пользователя: 1

Ссылка


Дата регистрации на форуме:
15 янв. 2008
Бекапы, да. У меня еще так сделано на всякий: в корне диска C:\ лежат 256 файлов с расширением .doc , каждый файл по 65356 байт длинной. Содержимое каждого файла - символы от 0 до 255, соотвественно. То есть в файле 0.doc 64Kb нулей (ascii 0x00), в файле 1.doc - 64Kb ascii (0x01) и тд.

Криптор пошифрует их. Я в криптографии не очень, и не знаю, можно ли будет по этим данным подобрать ключ для расшифровки, но уж алгоритм шифрования подсмотреть точно.
sanders
Advanced Member
Профессионал

Откуда: Санкт-Петербург
Всего сообщений: 5155
Рейтинг пользователя: 2


Ссылка


Дата регистрации на форуме:
26 мар. 2008
Я в шифровании чуть больше, чем не очень: в детстве игрались в разные шифры, и я легко их подбирал.
Но! Я понимаю, что если и DrWeb, и Касперский не могут расшифровать, значит, они не смогли никак взломать шифр. А наверняка они бы на своих компах запускали вирусы, смотрели, как они себя видут.
Ключ шифрования почти наверняка переменный. И почти наверняка привязан к компьютеру, раз на компе появился файл .KEY. На такие простые приманки, как у Tronix-а вирус клюнет и схавает, и не подавится. И везде ключ шифрования будет разным.
----------
На предложение написать заявление в подразделение "К" и т.д., шеф сказал примерно следующие: "Они изымут комп и накопают там столько, что потом ты сам будешь сидеть в подразделении К или еще где подальше. :-)
MM
Advanced Member


Откуда: Павловский Посад Мск.обл.
Всего сообщений: 3201
Рейтинг пользователя: 3


Ссылка


Дата регистрации на форуме:
2 авг. 2013
А откат ( системы ) не помогает ?

*

Какой антивирус для детектирования такой атаки порекомендуете ?
DrPass
Advanced Member


Откуда: Донецк
Всего сообщений: 3731
Рейтинг пользователя: 1


Ссылка


Дата регистрации на форуме:
17 апр. 2005

sanders написал:
[q]
Я в шифровании чуть больше, чем не очень: в детстве игрались в разные шифры, и я легко их подбирал.
[/q]

Ну в общем, современное шифрование продвинулось достаточно далеко, и современные общеизвестные алгоритмы вроде RSA устроены так, что если ключ имеет длину 128 бит, то на его подбор уйдут годы на лучших компьютерах, если 256 бит, то в два раза больше... ну а тут 1024 бита.


sanders написал:
[q]
На предложение написать заявление в подразделение "К"
[/q]

Есть второй вариант - скачать броузер Tor и следовать инструкциям. Чесслово, вполне возможно, что цена вопроса 500 рублей.

---
Let the Force be with you
DrPass
Advanced Member


Откуда: Донецк
Всего сообщений: 3731
Рейтинг пользователя: 1


Ссылка


Дата регистрации на форуме:
17 апр. 2005

MM написал:
[q]
А откат ( системы ) не помогает ?
[/q]

Откат системы никогда не затрагивает пользовательские файлы. Система туда вообще не лезет, т.к. вряд ли кто обрадовался бы, если во время восстановления системы его любимый диплом или там домашняя бухгалтерия откатились к версиям месячной давности.


MM написал:
[q]
Какой антивирус для детектирования такой атаки порекомендуете ?
[/q]

Антивирус "мозги пользователя". Атаки-то никакой не было, она просто сама запустила неизвестную хрень. А вообще, я рекомендую следующее, Каспер или SEP в качестве антивиря, и Outlook в качестве почтового клиента. Его замечательная фича - он автоматически грохает все без исключения вложения, которые содержат исполняемый код, даже не интересуясь, вирус там или нет. Это хорошо и правильно. Если кому-то сильно надо передать доку с макросами или экзешник, пусть хотя бы архивируют.

---
Let the Force be with you
Igor Michailov
Advanced Member


Всего сообщений: 862
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
26 авг. 2012

alecv написал:
[q]
DRWeb посылает аналогично
[/q]

Подождите. Возможно у вас свежая вирусяка. Придумают как дешифровать. Дайте время.

---
Куплю редкие жесткие диски.
http://www.phantom.sannata.ru/forum/index.php?t=12973
Сейчас на форуме
beastfase
Newbie


Откуда: Кировград (Свердловская обл.)
Всего сообщений: 5
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
6 фев. 2015
А какие форматы файлов были зашифрованы? Т.е. что именно вы хотите спасти - документы? чертежи? фотки?
Сколько разделов на жестком диске у компьютера?
На днях ко мне обращались с подобной проблемой, вирус зашифровал файлы в формат .xtbl . Нужно было переустановить Win7 и расшифровать документы (*.doc, *.docx, *.xls? *.xlsx, *.pdf ) и фотки в формате *.jpg. Жесткий с данными я зацепил к другому компьютеру, и просканировал его программой Power Data Recovery. Жесткий на 1Тб сканировался шесть с половиной часов. PDR благополучно нашла и восстановила все нужные файлы.
<<Назад  Вперед>>Страницы: 1 2 3 4
Модераторы: Rio444, Tarus
Печать
ПОЛИГОН ПРИЗРАКОВ »   Технический флейм »   Помогите расшифровать файлы после вирусной атаки
RSS

Последние RSS
Trident 9000i
Прошу советов - проверить память
Что Вы думаете про Алису?
Универсальная (почти) 8-битная карта на Altera MAX10
Как заменить вольтаж в СНП-разъеме компьютера "Поиск-1"?


Время выполнения скрипта: 0.0686. Количество выполненных запросов: 15, время выполнения запросов 0.0317


Партнёры: Компьютерный музей в Таллине | ЖЖ-сообщество | Таллин: Переулки Городских Легенд | Журнал "Downgrade"





Авторские права и условия копирования материалов



Hosted by Compic