Dostałem lapka z takimi plikami (zdjęciami) - nie wiem jeszcze co to za odmiana wirusa, zaciągam właśnie kilka live skanerów AV.
Ale pytanie jest takie: jak potem odszyfrować pliki? Nie wyskoczyło (jeszcze?) żadne okienko z prośbami/groźbami...

Weź esetem czy innym kaperskim to zidentyfikuj, może są jakieś gotowce do tego. Jak nie, to trzeba by skomponować klucze na podstawie danych przed i po.

Pewnie jakaś odmiana Cryptolockera. Kiedyś się z tym męczyłem i zerowy efekt. Próbowałem tych wszystkich "odszyfrowywaczy". Niestety bez skutku.

Tak właśnie też myślałem. To raczej CryptXXX 3.0 z 4kb kluczem RSA (takim się chwali w htmlu w każdym folderze). Nie mogę się tylko "zalogować" na torowej stronce autora - coś mi nie przyjmuje ID.
Ale lapek nie mój, właściciel postanowił go zabrać w trakcie bo ma "ważniejsze sprawy"...no cóż...

Dziwne, że nie zauważył jak muliło mu komputer przez cały dzień lub parę. Proces szyfrowania na HDD trwa cały dzień. Kompa wtedy praktycznie nie da się używać. Temat przerabiałem bo kolega to złapał po otwarciu załącznika .zip z maila.

@Frost


Nie jest do końca tak jak piszesz, obecne kodowanie danych, jest niezauważalne dla użytkowania, dodatkowo powiem, że kodowanie zajmuje ok 2 tyg, właśnie po to żeby user nie zauważył mulenia itp. Wiem co piszę ponieważ od jakiegoś czasu mam z tym styczność praktycznie co 2-3 dni. Jedynym sposobem na ten moment to zapłacić, jeżeli zależy nam na danych.


Pozdrawiam

A no naturalne jest to, że coś ewoluuje. Nie twierdzę, że każdy Cryptolocker jest taki sam.

Jedynym rozwiązaniem jest przywrócenie ostatniej kopii zapasowej