Prawie cały komputer zaszyfrowany plikami .crypted.

Post15 sie 2013, 23:35

Zmieniłem wszystkie pliki, które znalazł, bez zmian.

Post16 sie 2013, 19:03

arkadush pisze:Zmieniłem wszystkie pliki, które znalazł, bez zmian.

Po zmianie nazwy tegoż zaszyfrowanego pliku ukazuje się jaka informacja?

PS: U kolegi, do którego podpiąłeś się do tematu poprzednio już rozwiązaliśmy ten problem

.

Post16 sie 2013, 19:29

ReNamer zmienia bez problemu nazwy, więc chyba prawa dostępu do plików nie maja tutaj znaczenia. Na końcu logu z XoristDecryptora jest tylko wzmianka "12:46:05.0579 1436 Can't init decryptor on file D:\baśka\zakopane\DSCF5085.JPG.crypted". Logi z tego narzędzia cały czas wyglądają tak samo jak w załączniku wcześniej.

Obawiam się, że u mnie pliki mogło zaszyfrować inne badziewie. Powoli już tracę nadzieje ;/

Post16 sie 2013, 20:53

ReNamer zmienia bez problemu nazwy, więc chyba prawa dostępu do plików nie maja tutaj znaczenia. Na końcu logu z XoristDecryptora jest tylko wzmianka "12:46:05.0579 1436 Can't init decryptor on file D:\baśka\zakopane\DSCF5085.JPG.crypted". Logi z tego narzędzia cały czas wyglądają tak samo jak w załączniku wcześniej.

No dobrze, ale co pokazuje się po uruchomieniu tego pliku?

Post16 sie 2013, 21:03

"przeglądarka fotografii systemu Windows nie może otworzyć tego obrazu, ponieważ plik jest prawdopodobnie zniszczony, uszkodzony lub zbyt duży"

Irfan View: "Can't read file header! Unknown file format, empty file or file not found"

Post16 sie 2013, 21:17

arkadush pisze:"przeglądarka fotografii systemu Windows nie może otworzyć tego obrazu, ponieważ plik jest prawdopodobnie zniszczony, uszkodzony lub zbyt duży"

Irfan View: "Can't read file header! Unknown file format, empty file or file not found"

No to mamy poważny problem, gdyż ten wirus używa losowych kluczy szyfrujących gromadzonych na serwerze i nie ma szans na stworzenie narzędzia deszyfrującego. Jedyne co możesz zrobić w kwestii odzyskania tych plików to wypróbowanie narzędzi do odzyskiwania skasowanych danych takich jak PhotoRec. Być może wyszuka poprzednią postać plików... Dostępne tylko dla zarejestrowanych użytkowników masz podobne instrukcje dla innej infekcji (Gpcode), której plików też nie można odszyfrować i Kaspersky podaje jak szukać oryginalnych wersji skasowanych przez trojana(do wykonania treść aż do instrukcji z StopGpcode = to się tu nie aplikuje).