Перейти к содержанию

Da_vinci_code - зашифрованные файлы расшифровывают на ура


Рекомендуемые сообщения

Компьютер был заражен шифратором Trojan-Ransom.Win32.Shade.kzk (Trojan.Encoder.858). Затем я лечил его бесплатной утилитой от Касперского.

Пару зашифрованных файлов отправил в две разных компании, они их расшифровали достаточно быстро. Обещали подъехать и вылечить компьютер.

Подскажите пожалуйста, знающие люди, как они это сделали? Идентификатор из файла readmy.txt я им не отправлял. В конце идентификатора стоит код |0 - насколько я понял из статьи - это означает что публичный ключ был получен с C&C сервера - это сервер хакеров.

 

Ссылка на комментарий
Поделиться на другие сайты

 

Обещали подъехать и вылечить компьютер.

Подскажите пожалуйста, знающие люди, как они это сделали?

Если это контора типа Де шифро, то не обольщайтесь. Они просто посредники, которые у авторов шифровальщика выкупают ключ с дешифратором за ваши деньги + берут крутую наценку за свои услуги. 

 

https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

это httр://dr-shifro.ru/about.htmlпредлагают заключить договор.

Получается что других способов кроме как кормить хакеров нет?

Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты

Нашел утилиту у Касперского для дешифровки файлов ShadeDecryptor.exe

Насколько я понимаю, она берет публичные ключи, которые есть в свободном доступе. Значит есть шанс что кому то поможет.

Но она не работает с данной модификацией (код да винчи).

1) не берет ID компьютера из readme[1-10].txt, нужно менять кодировку файла на utf8

2) нужно менять раширение зашифровонного файла, чтобы утилита его увидела. 

3) даже если есть ключ, то возможно алгоритм шифрования у этой модификации трояна может быть поменян.

 

Можно ли надеятся. что проблема будет исправлена?

Ссылка на комментарий
Поделиться на другие сайты

Эта утилита вам не поможет, потому как она не поддерживает модификацию, которая ставит расширение Да Винчи. 

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Так я не говорю, что эта утилита поможет, но надеюсь что в компании пойдут навстречу и создадут что нибудь наподобии


До меня только сейчас дошло, что идентификатор дописывается в конце имени файла -)

Ссылка на комментарий
Поделиться на другие сайты

Не будет этого. В компании не дураки сидят и прекрасно понимают, что как только появится утилита, которая будет расшифровывать модификацию Да Винчи, так сразу через пару дней появится новая модификация, которую они уже расшифровать не смогут. Поэтому если расшифровка и есть, то об этом лучше не кричать на весь зал.

 

Сообщение от модератора Mark D. Pearlstone
Меньше эмоций. Сообщение отредактировано.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • InnaC
      От InnaC
      Файлы на сервере 1С и он же файловый сервер зашифрованы. Файлы получили расширение Demetro9990@cock.li.
      Можно ли их как-то спасти?
      FRST.txt Addition.txt
    • Шаманов_Артём
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • ligiray
      От ligiray
      Добрый день
       
      Зашифровались файлы, стали с расширением .kasper
       
      И появился файл Readme с текстом:
      kasper Ransmoware
      ATTENTION!
      At the moment, your system is not protected.
      We can fix itand restore files.
      To get started, send a file to decrypt trial.
      You can trust us after opening the test file.
      2.Do not use free programs to unlock.
      To restore the system write to both : kasperskyrans@gmail.com        and      kasperskyrans@outlook.com
      Telegram id:@kasperrecovery
      Your Decryption ID: C3C29BC3926D6E30
       
      Нужна помощь, заранее спасибо
    • Николай Костиков
      От Николай Костиков
      Доброго всем дня !!! Ребята помогите дешефратором , один паразит американских файлы 1 С у меня зашифровал. Пример файлов прикладываю к письму.
      user-192.png.rar
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Эдуард Autofresh
      От Эдуард Autofresh
      Зашифровались все файлы и компьютеры, которые имели общую сетевую папку с зараженным компьютером (3 штуки). На первом зараженном компьютере добавился новый пользователь, и разделился жесткий диск. На первом зараженном компьютере диспетчер задач не открывается. Файлы зараженные представлены в архиве.  Файл шифровальщика не нашел.
       



      FRST.rar
×
×
  • Создать...