Заразен компютър помощ

[spgi]

Файловете са ти криптирани по алгоритъм без загуби, който го знае само този който го е написал.
 На няколко места са променени няколко байта във всеки файл.
 За съжаление не можеш да оправиш криптираните файлове.
 

Точно преди 2 години се сблъсках с въпросния криптиращ вирус на един фирмен комп.
За спорта се хванах да видя как може да излекувам компа, борих се с Касперски, Нод и други антивирусни, с алгоритми, които бяха направени точно за него, но и така не успях да декриптирам файловете в машината, още ги пазя с надежда някой ден да мога да ги възстановя.
Спомням си , че само Нод-а и Касперски откириваха вируса преди да крпитира файловете (Нод-а го триеше), даже в Касперски имаше тулче, което обещаваше да ги декриптира ама без успех.
Сега като чета написаното, ако е вярно това, което си написал за променени няколко байта във файла, ако се вземе един "здрав" файл, който е същия но, не е бил променян и се сравни с този "заразения" чрез процедурата за сравненение на файлове в WinHex дали няма да се намерят кои байтове са променени и така да се оправят всички файлове...... Не се бях сетил за това.

[пешето]

R -Studio
http://cwer.ws/node/358369/

[алт]

R -Studio
http://cwer.ws/node/358369/

пешето ти разлика между форматирани файлове и криптирани такива правиш ли???

[kristov]

Четете тук но доколкото разбрах за първите версии не вируса е имало възможност за декриптиране но за по новите май не.

[kostading]

Сега като чета написаното, ако е вярно това, което си написал за променени няколко байта във файла, ако се вземе един "здрав" файл, който е същия но, не е бил променян и се сравни с този "заразения" чрез процедурата за сравненение на файлове в WinHex дали няма да се намерят кои байтове са променени и така да се оправят всички файлове...... Не се бях сетил за това.

 Ти ще видиш променените байтове ако имаш здрав файл, можеш и да ги възстановиш и криптирания файл няма да е вече криптиран, но пак няма да знаеш механизама по който са променени тези байтове.
 Реално този експеримент няма да ти даде нищо за файлове на който нямаш копие и са криптирани.
 
 Поздрави.

[BULLET]

Никак не се получава , намерих програма за декриптиране но трябва аес кей. което е големия проблем в случая:s103

[kostading]

Никак не се получава , намерих програма за декриптиране но трябва аес кей. което е големия проблем в случая:s103

Вирусът използва негов алгоритъм за криптиране, ебем бързо и бегам, останалото е бавен процес и забележим.
 Разни програми хич тамън няма да ти помогнат.
 Ако ти е важна информацията може да платиш и да кажеш дали са ок нещата.
 
 Поздрави.

[Цец0]

Никакво плащане не трябва да има.
Защото с какво може да се гарантира, че след плащането и евентуалното отключване файловете няма отново да бъдат заключени в определен момент?

[Чък Норис]

Плащаш, бекъпваш всичко и отказваш транзакцията в банката.

[gentu]

Плащаш, бекъпваш всичко и отказваш транзакцията в банката.

-плаща се с койни , никакви банки!!!:s101

[bu12tras]

Здравейте колеги, някой сблъсквал ли се е с този вирус
http://computervirusmanualremval.blogspot.com/2014/12/how-to-decrypt-files-locked-by-ctb.html
Намерих информация как е оправят нещата но за съжаление компютъра е вече преинсталиран а файловете са все така заключени, опцията връщане към предишна версия не става. Имали някакъв начин да се възстановят снимките?!

При мен в понеделник се случи, на едната счетоводителка през абв и пратили поща и тя дъртата магарица ,на всяка маджа мерудия ,видяла ,че антонио незнам си кой и праща писмо и го отваря и за секунда същия CTB Locker на екрана и всички файлове криптирани с разширение jmmtq незнам си какво.Поне засега не съм намерил начин да ги възстановя, най-лощото е че на две от счетоводните прогами е променило и базите данни и сега чакам решение от микроинвест но и те вдигат рамене....

[алт]

Точно преди 2 години се сблъсках с въпросния криптиращ вирус на един фирмен комп.
За спорта се хванах да видя как може да излекувам компа, борих се с Касперски, Нод и други антивирусни, с алгоритми, които бяха направени точно за него, но и така не успях да декриптирам файловете в машината, още ги пазя с надежда някой ден да мога да ги възстановя.
Спомням си , че само Нод-а и Касперски откириваха вируса преди да крпитира файловете (Нод-а го триеше), даже в Касперски имаше тулче, което обещаваше да ги декриптира ама без успех.
Сега като чета написаното, ако е вярно това, което си написал за променени няколко байта във файла, ако се вземе един "здрав" файл, който е същия но, не е бил променян и се сравни с този "заразения" чрез процедурата за сравненение на файлове в WinHex дали няма да се намерят кои байтове са променени и така да се оправят всички файлове...... Не се бях сетил за това.

 Приятел, имаш шанс за възстановяване, сега четох в Уикипедия за вируса, има инструмент официален https://www.decryptcryptolocker.com/
При обиските на ФБР лятото на 2014 са иззети личните криптиращи ключове.

http://en.wikipedia.org/wiki/CryptoLocker

On 2 June 2014, the United States Department of Justice officially announced that over the previous weekend, Operation Tovar—a consortium constituting a group of law enforcement agencies (including the FBI and Interpol), security software vendors, and several universities, had disrupted the Gameover ZeuS botnet which had been used to distribute CryptoLocker and other malware. The Department of Justice also publicly issued an indictment against the Russian hacker Evgeniy Bogachev for his alleged involvement in the botnet.[5][13][14]
 As part of the operation, the Dutch security firm Fox-IT was able to  procure the database of private keys used by CryptoLocker; in August  2014, Fox-IT and fellow firm FireEye introduced an online service which  allows infected users to retrieve their private key by uploading a  sample file, and then receive a decryption tool.[15][16]

[BULLET]

Приятел, имаш шанс за възстановяване, сега четох в Уикипедия за вируса, има инструмент официален https://www.decryptcryptolocker.com/
При обиските на ФБР лятото на 2014 са иззети личните криптиращи ключове.

http://en.wikipedia.org/wiki/CryptoLocker

On 2 June 2014, the United States Department of Justice officially announced that over the previous weekend, Operation Tovar—a consortium constituting a group of law enforcement agencies (including the FBI and Interpol), security software vendors, and several universities, had disrupted the Gameover ZeuS botnet which had been used to distribute CryptoLocker and other malware. The Department of Justice also publicly issued an indictment against the Russian hacker Evgeniy Bogachev for his alleged involvement in the botnet.[5][13][14]
 As part of the operation, the Dutch security firm Fox-IT was able to  procure the database of private keys used by CryptoLocker; in August  2014, Fox-IT and fellow firm FireEye introduced an online service which  allows infected users to retrieve their private key by uploading a  sample file, and then receive a decryption tool.[15][16]

Тоя инструмент го пробвах отдавна, изписа ми че файловете не са заразени с този вирус а някакъв друг

[алт]

Тоя инструмент го пробвах отдавна, изписа ми че файловете не са заразени с този вирус а някакъв друг

    Това е за заразени файлове преди акцията на ФБР и то специално от този ботнет. Откъде да имат след тази дата кийс.

[Кайен]

За тези файлове е може би късно, но за в бъдеще е хубаво да имаш някакъв бекъп. Аз си качвам целия диск в облак и ако се наложи преинсталирам, после си сваляш диска от облака и си в играта. За да си сигурен можеш да си направиш два бекъпа.