Форум на Исходниках.RU

Форум на Исходниках.RU https://forum.sources.ru Форум на Исходниках.RU Форум на Исходниках.RU https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681667 Tue, 16 Aug 2016 08:19:44 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681667 Цитата

Угу. За полтора года ничего не нашли и вдруг найдут?! Это достаточно простая для анализа программа, которую уже изучили десять раз вдоль и поперек.

Я в своем сообщении забыл указать то, что ав зачастую активно сотрудничают с хостинговыми компаниями.
Быть может они смогут получить закрытые ключи, но если командный сервер находится под TOR, то уже вариантов нет]]> vba Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681661 Tue, 16 Aug 2016 07:38:18 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681661 Цитата vba @ 13.08.16, 20:19

1) Дождаться когда антивирусные компании найдут (если найдут ошибки в алгоритме данной заразы) и выпустят дешифровщик

Угу. За полтора года ничего не нашли и вдруг найдут?! Это достаточно простая для анализа программа, которую уже изучили десять раз вдоль и поперек.

:offtop:

Цитата vba @ 13.08.16, 20:19

Странно вообще, что русскоязычные пользователи оказались под угрозой, так как насколько я наслышан у них кодекс чести и свод правил не работать по России и странам СНГ

Какой "кодекс чести"?! Одна криминальная коммерция. Видимо на первой волне, прокатившейся по СНГ, происходила отладка технологии и проверка готовности жертв платить выкуп. Потом поняли, что "русские не сдаются" и ничего платить не собираются, да и взять с них особо нечего. А за бугром да за океаном - другое дело, там и выкуп можно запросить побольше, и народец менее упертый и более прагматичный]]> leo Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681656 Tue, 16 Aug 2016 06:36:26 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681656 Цитата amk @ 13.08.16, 10:23

Этот ключ (ключи) должен храниться где-то на поражённой машине, иначе сам вирус не сможет работать. Пока он не уничтожен действиями пользователя, есть шансы найти его и расшифровать файлы.

Дык все известно, что где лежит. Но это же ассиметричное шифрование - хранятся только индивидульные публичные ключи шифрования файлов (в заголовке каждого зашифрованного файла) и зашифрованный секретный сессионный ключ - он содержится в public key, который локер предлагает передать на сервер после уплаты выкупа, и хранится в файлах DecryptAllFiles.txt и AllFilesAreLocked.bmp (заставка на рабочий стол). Однако без знания секретного ключа сервера все эти публичные и зашифрованные ключи бесполезны.
Но в целом ты прав, т.к. если уничтожить файлы DecryptAllFiles и AllFilesAreLocked, не записав на бумажку public key, то шансов на расшифровку нет никаких (кроме призрачно-фантастических - типа самостоятельного брутфорса 256-битного ключа, обращения к знакомому экстрасенсу или чудотворного видения\озарения свыше). А при наличии public key можно лелеить себя надеждой, что кто-нибудь когда-нибудь расколет или раздобудет секретный ключ сервера, который позволит расшифровать не только твои файлы, но и всех "друзей по несчастью", пораженных версией локера с тем же серверным ключом.]]> leo Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681444 Sat, 13 Aug 2016 20:19:36 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681444 а для расшифровки требуется приватный ключ, который находится у злоумышленников.

Единственные варианты, которые у вас есть это:
1) Дождаться когда антивирусные компании найдут (если найдут ошибки в алгоритме данной заразы) и выпустят дешифровщик
2) Связаться с авторами по указанным контактам и попытаться с ними договориться.

Странно вообще, что русскоязычные пользователи оказались под угрозой, так как насколько я наслышан у них кодекс чести и свод правил
не работать по России и странам СНГ.]]> vba Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681371 Sat, 13 Aug 2016 11:32:32 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681371 Цитата amk @ 13.08.16, 10:23

Этот ключ (ключи) должен храниться где-то на поражённой машине

Не должен. Ключ мог быть загружен по сети, а в после шифрования ПО его потерло.]]> shm Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681366 Sat, 13 Aug 2016 10:23:22 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681366 amk Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681353 Sat, 13 Aug 2016 08:08:02 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681353 Mafuseil Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681350 Sat, 13 Aug 2016 07:53:00 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681350 Цитата Mafuseil @ 12.08.16, 06:48

если СТБ-локер взломан, кто-то может посоветовать дешефратор фалов .doc

Не поддавайся на провокации птеродятлов ;)
Не знаю, что подразумевается под "взломом", но как упоминалось ранее:

Цитата leo @ 28.02.16, 06:18

Цитата leo @ 16.04.15, 06:35

Нереально - расшифровать файлы, не имея ключа (если речь идет именно о CTB-Locker, а не о чем-то внешне похожем на него).

Поэтому простой программы "дешифратора фалов" тут недостаточно - нужен конкретно твой сессионный ключ шифрования или база возможных ключей, среди которых окажется и твой. Откуда возьмется эта база? Надеешься, что благодаря некой молниеносной операции ФСБ\АНБ\и т.п. будет накрыт некий зловредный сервер, на котором (наивно как на блюдечке) хранятся все ключи всех копий локера?]]> leo Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681244 Fri, 12 Aug 2016 06:48:23 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3681244 Цитата Птеродятел @ 13.05.16, 10:42

та вроди СТБ уже взломан и не актуален.

Ну хорошо. А кто что скажет по-поводу обычных текстовых файлов? если СТБ-локер взломан, кто-то может посоветовать дешефратор фалов .doc, на базе винд 7 ??? Хотя без разницы какая база, главное документы расшифровать.]]> Mafuseil Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3670028 Sat, 14 May 2016 21:57:28 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3670028 Цитата Язычник @ 30.01.15, 13:54

Шансы есть в будущем? Хотя бы у внуков?

Вполне. Толковые гражданские дешифраторы(с более-менее широкими возможностями) появятся в течении ~10-15 лет.]]> Руслан Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3669807 Fri, 13 May 2016 10:42:14 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3669807 http://nаbzsоftwаrе.cоm/types-оf-thrеаts/crypt-file]]> Птеродятел Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3656235 Tue, 01 Mar 2016 13:10:28 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3656235 Mac?
Solaris?
ReactOS?
DOS?]]> foreach Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655812 Mon, 29 Feb 2016 08:57:27 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655812 Идеал Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655801 Mon, 29 Feb 2016 07:30:58 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655801 Цитата Идеал @ 28.02.16, 17:33

Не забудь потом выкинуть винду на помойку и установить нормальную систему, где нет подобного идиотизма с вирусами.

Если твоя "нормальная система" будет установлена на > 90% компьютеров, как винда сейчас, поверь, там будет все то же самое с вирусами. Винда - нормальная система в умелых руках.]]> Pacific Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655751 Sun, 28 Feb 2016 19:05:01 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655751 Qraizer Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655749 Sun, 28 Feb 2016 18:46:14 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655749 Цитата Идеал @ 28.02.16, 17:33

Есть такая категория пользователей, которые на линь умудрятся зловредов наставить.]]> shm Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655735 Sun, 28 Feb 2016 17:33:50 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655735 Идеал Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655658 Sun, 28 Feb 2016 06:18:04 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655658 Цитата amk @ 27.02.16, 13:16

Чтобы разобраться с алгоритмом шифрования необходимо иметь несколько пар - исходный файл/повреждённый файл. И чем больше, тем лучше. Или текст программы, осуществляющей шифрование

Алгоритм шифрования известен, структура зашифрованного файла тоже. Но для серьезного криптостойкого алгоритма (ECDH + AES-256 с индивидуальным ключом для каждого файла) это ничего не дает...]]> leo Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655583 Sat, 27 Feb 2016 13:16:58 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655583
Кстати, одним из вариантов борьбы с разрушениями, нанесёнными такими вирусами в прошлом была упаковка файлов в архив, пока вирус работает, и распаковка после его удаления. Правда надо защищать сам архив.
Поэтому, кстати, работает "восстановление из копии", если таковая есть. При резервном копировании файлы архивируются, и вирус не может их повредить.

Чтобы разобраться с алгоритмом шифрования необходимо иметь несколько пар - исходный файл/повреждённый файл. И чем больше, тем лучше. Или текст программы, осуществляющей шифрование.]]> amk Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655575 Sat, 27 Feb 2016 11:50:28 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655575 Mafuseil Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655573 Sat, 27 Feb 2016 11:18:28 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655573 Цитата Mafuseil @ 27.02.16, 06:23

когда вставляю в текстовый редактор (ворд) это

Это не файл JPG, и не файл картинки вообще, потому и

Цитата Mafuseil @ 27.02.16, 06:23

"не найден фильтр изображения"

В проводнике, скорее всего, захешированные ранее (пока ещё вирус был активен) картинки показываются. Дата, время. размер не менялись, поэтому проводник не лезет в сам файл, а пользуется старой "маркой"

Добавлено 27.02.16, 11:25

Цитата Mafuseil @ 27.02.16, 06:23

Проведя ряд операций по зачистке остатков этого вируса

А это, возможно, вообще ставит крест на возможностях восстановления.]]> amk Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655552 Sat, 27 Feb 2016 06:23:26 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3655552 На днях мной был схвачен этот вирус, как и у всех заразил все .txt, .doc, .jpg документы и не как их не открыть, зашифрованы. Проведя ряд операций по зачистке остатков этого вируса я нашел интересные дамп файлы со скриншотом вируса, при расширении .bmp и .txt который защищен от редактирования и открытия, в каждой папке где были текстовые файлы либо картинки. Сразу стал заметен прогресс. Раньше при переименовании файла (работал с картинками) а именно просто удаления в названии приставки вируса .sdlagki ничего толком не менялось, картинка оставалась не распознанная. Теперь вот что - в проводнике с видом "эскизы страниц" стало видно содержимое картинке, НО открыть ее так и не получается. Я в тупике и не знаю что делать дальше, может кто то подскажет. :wall: Вот прилагаю фотографию с которой работаю.
Еще раз уточню, у меня XP и на эскизах я вижу что на фотографии но открыть не могу. С текстовыми файлами прогресса нет, так и зашифрованны.
304_292.JPG (, : 1588)

Добавлено 27.02.16, 07:03
еще есть такая тема, когда вставляю в текстовый редактор (ворд) это картинку мне выдает "не найден фильтр изображения".]]> Mafuseil Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3593490 Fri, 17 Apr 2015 23:10:08 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3593490 Цитата Snake.Underwood @ 15.04.15, 23:12

реально, более того, элементарно.

Клиника. О какой расшифровке идет речь, если есть резервные копии файла? Не важно сделаны ли они средствами ОС или ручками. Другое дело, что они есть далеко не всегда. И с 99% вероятностью это случай Язычник. Более того, с попыток извлечения теневой копии начинается любая инструкция по восстановлению данных, как верно подметил leo.]]> shm Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3593194 Fri, 17 Apr 2015 07:00:25 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3593194 Цитата Язычник @ 17.04.15, 06:29

У меня XP. Нет такой функции...

Если XP SP 2 и выше, то почитай следующий пункт по вышеприведенной ссылке: Using Shadow Explorer. Скачай free-версию по ссылке в статье и посмотри, может тебе тоже повезло
PS: Пардон(ьте), похоже на XP это не сработает. Вроде как поддержка теневого копирования в XP SP2 заложена, но не активирована (используется только для создания точек восстановления системы). По крайней мере в описании ShadowExplorer говориться только о висте и выше

Добавлено 17.04.15, 07:01

Цитата Язычник @ 17.04.15, 06:29

И ещё вопрос - нужно с каждым файлом работать отдельно или возможно пакетное "лечение" ?

Вроде как, можно папки целиком восстанавливать

Добавлено 17.04.15, 07:52

Цитата Язычник @ 17.04.15, 06:29

Вопрос может быть решён только через интернет путём подключения к моему ПК с другой машины с предустановленной Windows 7 ?

Если теневое копирование не было задействовано, то и восстанавливать нечего\неоткуда]]> leo Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3593190 Fri, 17 Apr 2015 06:29:50 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3593190 Цитата Snake.Underwood @ 16.04.15, 10:51

ХР - сложнее, там такой функции не было, а было некое подобие "копирование теневого тома". Вероятно, потанцевать с бубном придется дольше, не знаю, не пробовал.

У меня XP. Нет такой функции...

Вопрос может быть решён только через интернет путём подключения к моему ПК с другой машины с предустановленной Windows 7 ?

И ещё вопрос - нужно с каждым файлом работать отдельно или возможно пакетное "лечение" ?

Спасибо.]]> Язычник Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3593126 Thu, 16 Apr 2015 17:23:58 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3593126 Цитата Snake.Underwood @ 16.04.15, 10:51

Странно другое ...

Странно, что ты не знаешь о том, что
1) Этот метод восстановления файлов (из теневой копии) упоминается практически во всех описаниях локера, гуляющих по инету. В частности - в приведенной в #8 ссылке (правда по англицки). Поэтому не знать об этом способе может только ленивый или невнимательный
2) Однако там же упоминается, что новые версии локера пытаются удалять все теневые копии, но это "не всегда получается". Видимо у тебя как раз тот счастливый случай, когда локеру по какой-то причине не удалось удалить теневую копию]]> leo Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3593124 Thu, 16 Apr 2015 17:08:10 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3593124
Завтра утром попробую, на свежую голову.

За успех выпью сегодня!]]> Язычник Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3593121 Thu, 16 Apr 2015 17:00:07 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3593121 nash Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3593005 Thu, 16 Apr 2015 10:51:22 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3593005 1) После того как убит сам вирус и его загрузчик (об этом много информации в сети, это несложно найти), переименовываем в проводнике файл, удаляя в названии всё, что правее точки и вместо этого возвращая родное расширение. Например, пострадавший файл "фотка.JPG.eruihyi" переименовываем в "фотка.jpg" Появляется окно "Переименование" с надписью: "После изменения расширения этот файл может оказаться недоступным. Выполнить изменения?" Говорим - да. Иконка файла приобретает знакомый вид, но сам файл пока еще не открывается.

2)Жмем правой клавишей на файл, выбираем в меню "восстановить прежнюю версию". Появляется список из как минимум одной версии файла до заражения. В этом же окне ниже есть 5 кнопок : "Открыть" "Копировать" "Восстановить" "ОК" и "Отмена" . Выбираем "Восстановить". Появляется надпись "Файл был успешно восстановлен до предыдущего состояния" и кнопка "ОК" . Клацаем, открываем файл, радуемся и бросаем в воздух чепчики :)) Повторяем процедуру с остальными зараженными файлами.
Так процесс выглядит если установлена любая версия Windows7. В Windows8 функция восстановления предыдущих версий файлов реализована несколько иначе (гугл в помощь), но алгоритм процедуры лечения тот же. В более ранних версия винды типа Висты и ХР - сложнее, там такой функции не было, а было некое подобие "копирование теневого тома". Вероятно, потанцевать с бубном придется дольше, не знаю, не пробовал. (у меня эта беда на 7-ке приключилась и мне было намного проще).
Теперь об условиях. Данный метод работает, только если вы не убивали свою систему, не форматировали винчестер и никуда не переносили зараженные файлы. Т.е. на флешке или даже в другой папке компа, файл не восстановится таким способом. А вот, например, если зайти с другого компа на пострадавший компьютер по сети и проделать вышеописанное, никуда при этом не перемещая зараженные файлы, - то всё тоже будет ок.

Странно другое, в сети сотни криков о помощи от пострадавших пользователей. Десятки форумов с одним и тем же вопросом. Многие в отчаянии платят большие деньги вымогателям, при этом их частенько кидают. Но никто из авторитетных вирусологов типа Касперского или Dr.Web не смог, а скорее не захотел, разобраться с проблемой, которая на самом деле решается настолько просто, что даже смешно это расписывать в подробностях. Люди стали какие-то черствые ((.]]> Snake.Underwood Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3592909 Thu, 16 Apr 2015 06:35:31 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3592909 Цитата Snake.Underwood @ 15.04.15, 23:12

реально, более того, элементарно.

Нереально - расшифровать файлы, не имея ключа (если речь идет именно о CTB-Locker, а не о чем-то внешне похожем на него).
Восстановить исходные файлы - "реально, более того, элементарно" при определенных условиях.]]> leo Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3592880 Wed, 15 Apr 2015 23:12:42 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3592880
Добавлено 15.04.15, 23:16

Цитата shm @ 27.01.15, 12:42

реально, более того, элементарно. Главное систему не трогать. А то некоторые жертвы зараженные файлы на флешки позаписывали, а винду переустановили. Вот таким беднягам уже точно мало что может помочь.]]> Snake.Underwood Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3583065 Tue, 17 Mar 2015 08:19:05 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3583065 CTB-Locker encryption/decryption scheme in details
CTB-Locker: files decryption demonstration feature]]> leo Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3569287 Fri, 30 Jan 2015 15:14:16 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3569287 Язычник Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3569279 Fri, 30 Jan 2015 14:52:24 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3569279 Цитата Язычник @ 30.01.15, 14:40

А где это?

не где, а что)))
эльбрус это такой Российский комп :D в свете происходящих событий, неизвестно будут ли у ваших внуков другие никто не знает)))

Добавлено 30.01.15, 14:53
попробуйте, просканируйте прогой по восстановлению удаленных файлов винт, может найдутся незашифрованные копии :)
например Recovery studio]]> Besha Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3569277 Fri, 30 Jan 2015 14:40:52 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3569277 Язычник Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3569273 Fri, 30 Jan 2015 14:27:09 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3569273 Цитата Язычник @ 30.01.15, 13:54

Шансы есть в будущем? Хотя бы у внуков?

:no-sad:
на эльбрусах точно нет]]> Besha Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3569260 Fri, 30 Jan 2015 13:54:43 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3569260 Шансы есть в будущем? Хотя бы у внуков? :(]]> Язычник Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3568792 Thu, 29 Jan 2015 09:42:39 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3568792 Цитата ^D^ima @ 29.01.15, 07:25

ECDH – Elliptic curve Diffie–Hellman вообщето

Судя по приведенной ссылке, ECDH используется для генерации\восстановления ключей, а файлы шифруются AES с 256-битным ключом (SHA-256 от ключа session-shared, вычисляемого через ECDH).]]> leo Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3568762 Thu, 29 Jan 2015 08:15:16 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3568762 http://www.bleepingcomputer.com/virus-remo...are-information

Сайты типа этого - развод - не помогает - http://soft2secure.com/knowledgebase/ctb-locker]]> Warsi Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3568733 Thu, 29 Jan 2015 07:25:46 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3568733 Цитата leo @ 27.01.15, 09:32

AES с 256-битным ключом, индивидуальным для каждого файла

ECDH – Elliptic curve Diffie–Hellman вообщето]]> ^D^ima Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3568254 Wed, 28 Jan 2015 06:44:37 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3568254 Язычник Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3568171 Tue, 27 Jan 2015 17:12:31 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3568171 Цитата Besha @ 27.01.15, 14:43

хотя риск того что они прокидают очень велик

Риск того, что их поделка безвозвратно запорола все данные еще выше.]]> shm Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3568116 Tue, 27 Jan 2015 14:43:39 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3568116 Цитата shm @ 27.01.15, 12:42

Нереально.

ну разве что заплатить авторам вирусни, хотя риск того что они прокидают очень велик.... (там еще и время смотрю отсчитывают :o )... но по другому наверно никак :-?

а так на будущее делать бэкапы важных данных :yes:]]> Besha Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3568055 Tue, 27 Jan 2015 12:42:35 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3568055 shm Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3567873 Tue, 27 Jan 2015 09:32:30 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3567873 Шифрование файла жертвы - AES с 256-битным ключом, индивидуальным для каждого файла]]> leo Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3567304 Mon, 26 Jan 2015 11:36:48 +0000 CTB-Locker - нужна помощь в расшифровке файлов... https://forum.sources.ru/index.php?showtopic=398704&view=findpost&p=3567304
Подскажите, пожалуйста, сможете ли кто расшифровать файлы, зашифрованные CTB-Locker?

Были заменены расширения, но после изменения расширения на нормальное, всё равно файлы остались зашифрованными. Например:

Документ 10.DOC.xungdze
Картинка 34.JPG.xungdze
Книга 65.PDF.xungdze
Моя таблица 41.XLS.xungdze

Возьмётесь за такое? Естественно не бесплатно.

Спасибо.]]> Язычник Компьютерная безопасность