CTB-Locker odzyskanie danych // CTB-Locker odzyskanie danych

[rothejro]

Witam wszystkich,
Odmiana konia Win32/Filecoder.DMALocker.A

Odkryłem u siebie pewne cudo które szyfruje pliki, wydaję mi się że już usunąłem. Ale chciałbym się dowiedzieć czy byłoby można rozszyfrować pliki. Przez przypadek znalazłem plik zawierający ciąg danych, a dokładnie 'ABCXYZ1111629893'. A we wszystkich plikach zablokowanych występuje na początku 'ABCXYZ11'. Może i jest to jakiś przypadek ale czy jest jakaś możliwość sprawdzenia hasła w jednym z plików?

[tom]

Witam wszystkich,
Odmiana konia Win32/Filecoder.DMALocker.A

Odkryłem u siebie pewne cudo które szyfruje pliki, wydaję mi się że już usunąłem. Ale chciałbym się dowiedzieć czy byłoby można rozszyfrować pliki. Przez przypadek znalazłem plik zawierający ciąg danych, a dokładnie 'ABCXYZ1111629893'. A we wszystkich plikach zablokowanych występuje na początku 'ABCXYZ11'. Może i jest to jakiś przypadek ale czy jest jakaś możliwość sprawdzenia hasła w jednym z plików?

Trzeba by przeanalizowac kod trojana ale z tego co wiem wiekszosc sotosuje szyfrowanie asymetryczne - wiec bez klucza prywatnego nikle szanse...

[romanekkamil]

bez klucza prywatnego nikle szanse...

[GabriellaW]

Można spróbować odblokować pliki R-studio, PhotoRec i Kaspersky Virus fighting utilities. Można je pobrać z tej strony.

[anrld]

hje