ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Программирование [игнор отключен] [закрыт для гостей] / Найти ключ шифрования
18 сообщений из 18, страница 1 из 1
Найти ключ шифрования
    #39120079
Фотография Картежник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Картежник
Участник
первый раз сталкиваюсь с таким. вирус зашифровал все документы. я разобрался более менее, не могу теперь определить алгоритм шифрования который используется. может кто сталкивался и знает в какую сторону смотреть.
есть оригинал и шифрованный файл.
покажу первые 100 байт того и другого
на картинке сверху шифрованный, а снизу оригинал.
в оригинале видны нули.
...
Рейтинг: 0 / 0
04.12.2015, 07:15
| Ответить | Цитировать | Написать  
Найти ключ шифрования
    #39120089
Dima T
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dima T
Участник
Побайтный XOR сделай шифрованного и оригинала. Желательно тоже самое сделать со вторым файлом (если есть). Дальше посравнивать результат первого и второго.
...
Рейтинг: 0 / 0
04.12.2015, 07:39
| Ответить | Цитировать | Написать  
Найти ключ шифрования
    #39120094
Dima T
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dima T
Участник
Размеры файлов шифрованного и оригинала совпадают? Если одинаковы - есть шанс что тупо поксорено. Если нет - задача усложняется.

Поксорить тоже можно по-разному: постоянной последовательностью или с использованием шифруемых данных. Тут почитай
...
Рейтинг: 0 / 0
04.12.2015, 07:59
| Ответить | Цитировать | Написать  
Найти ключ шифрования
    #39120098
Фотография Картежник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Картежник
Участник
Dima TРазмеры файлов шифрованного и оригинала совпадают? Если одинаковы - есть шанс что тупо поксорено. Если нет - задача усложняется.

Поксорить тоже можно по-разному: постоянной последовательностью или с использованием шифруемых данных. Тут почитай
да совпадают. первые 30 тыс байт и там и там
...
Рейтинг: 0 / 0
04.12.2015, 08:23
| Ответить | Цитировать | Написать  
Найти ключ шифрования
    #39120099
Фотография Картежник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Картежник
Участник
КартежникDima TРазмеры файлов шифрованного и оригинала совпадают? Если одинаковы - есть шанс что тупо поксорено. Если нет - задача усложняется.

Поксорить тоже можно по-разному: постоянной последовательностью или с использованием шифруемых данных. Тут почитай
да совпадают. первые 30 тыс байт и там и там

первые 30 тыс байт зашифрованы. остальные не зашифрованы т.е. оригинальные байты. нужно расшифровать только первые 30 тыс байт
...
Рейтинг: 0 / 0
04.12.2015, 08:25
| Ответить | Цитировать | Написать  
Найти ключ шифрования
    #39120162
Dima T
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dima T
Участник
На это ответишь? 18511809
...
Рейтинг: 0 / 0
04.12.2015, 10:05
| Ответить | Цитировать | Написать  
Найти ключ шифрования
    #39120164
Фотография eNose
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eNose
Участник
[не активирован]
[не одобрен]
а что гадать?

название вируса есть?
...
Рейтинг: 0 / 0
04.12.2015, 10:12
| Ответить | Цитировать | Написать  
Найти ключ шифрования
    #39120187
RWolf
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
RWolf
Участник
Если это какая-то общеизвестная зараза вроде Vault, то без вариантов — поможет только бэкап.
...
Рейтинг: 0 / 0
04.12.2015, 10:28
| Ответить | Цитировать | Написать  
Найти ключ шифрования
    #39120374
Фотография S.G.
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
S.G.
Участник
Картежникпервый раз сталкиваюсь с таким. вирус зашифровал все документы. я разобрался более менее, не могу теперь определить алгоритм шифрования который используется. может кто сталкивался и знает в какую сторону смотреть.
есть оригинал и шифрованный файл.
покажу первые 100 байт того и другого
на картинке сверху шифрованный, а снизу оригинал.
в оригинале видны нули.

как выглядят имена файлов?
...
Рейтинг: 0 / 0
04.12.2015, 12:26
| Ответить | Цитировать | Написать  
Найти ключ шифрования
    #39120392
Фотография Картежник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Картежник
Участник
S.G.Картежникпервый раз сталкиваюсь с таким. вирус зашифровал все документы. я разобрался более менее, не могу теперь определить алгоритм шифрования который используется. может кто сталкивался и знает в какую сторону смотреть.
есть оригинал и шифрованный файл.
покажу первые 100 байт того и другого
на картинке сверху шифрованный, а снизу оригинал.
в оригинале видны нули.

как выглядят имена файлов?

оригинал Применение_LM2596_в_устройствах_и_разводка_платы.doc
зашифрованный email-iizomer_aol.com.ver-CL_1.2.0.0.id-SUWXYABCDFGHIKKLNOPQSTTVWXYABCDEGGHJ-30.11.2015_8_10_278664903.randomname-FHJKMNOPRSSUVWXYZABCEFFHIJKLMO.OQR.cbf
...
Рейтинг: 0 / 0
04.12.2015, 12:33
| Ответить | Цитировать | Написать  
Найти ключ шифрования
    #39120394
Фотография Картежник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Картежник
Участник
eNoseа что гадать?

название вируса есть?

нет, не нашел.комп не мой. мне только отправили эти два файла
...
Рейтинг: 0 / 0
04.12.2015, 12:34
| Ответить | Цитировать | Написать  
Найти ключ шифрования
    #39120396
Фотография Картежник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Картежник
Участник
Dima TПобайтный XOR сделай шифрованного и оригинала. Желательно тоже самое сделать со вторым файлом (если есть). Дальше посравнивать результат первого и второго.

ок тоже вариант попробовать надо. тока пока второго оригинала не могут найти
...
Рейтинг: 0 / 0
04.12.2015, 12:35
| Ответить | Цитировать | Написать  
Найти ключ шифрования
    #39120406
Фотография eNose
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eNose
Участник
[не активирован]
[не одобрен]
Картежник,

шифруется встроенными средствами windows.
дешифровать за приемлемое время невозможно.
читайте форум касперского, там советуют торговаться. адрес в названии файла.
...
Рейтинг: 0 / 0
04.12.2015, 12:41
| Ответить | Цитировать | Написать  
Найти ключ шифрования
    #39120748
scf
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
scf
Участник
Попробуй ткнуться сюда:
https://support.drweb.ru/new/free_unlocker/for_decode/?lng=ru
...
Рейтинг: 0 / 0
04.12.2015, 15:53
| Ответить | Цитировать | Написать  
Найти ключ шифрования
    #39120880
Фотография S.G.
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
S.G.
Участник
КартежникS.G.пропущено...
как выглядят имена файлов?

оригинал Применение_LM2596_в_устройствах_и_разводка_платы.doc
зашифрованный email-iizomer_aol.com.ver-CL_1.2.0.0.id-SUWXYABCDFGHIKKLNOPQSTTVWXYABCDEGGHJ-30.11.2015_8_10_278664903.randomname-FHJKMNOPRSSUVWXYZABCEFFHIJKLMO.OQR.cbfвероятно вот это:
30.11.2015_8_10_278664903
дата/час шифрования факйла, и <278664903> номер, по которому надо просить ключ, на почту
 
<iizomer@aol.com>;.
После оплаты биткоинами, насколько я знаю.
Больше не скажу, у нас тоже было подобное, просто забили на порченые файлы и все.
...
Рейтинг: 0 / 0
04.12.2015, 17:17
| Ответить | Цитировать | Написать  
Найти ключ шифрования
    #39121247
scf
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
scf
Участник
ТС, вы упороты.

Первая же ссылка по гуглежу iizomer@aol.com:
http://virusinfo.info/showthread.php?t=158153
...
Рейтинг: 0 / 0
05.12.2015, 10:38
| Ответить | Цитировать | Написать  
Найти ключ шифрования
    #39122576
Фотография Картежник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Картежник
Участник
scfТС, вы упороты.

Первая же ссылка по гуглежу iizomer@aol.com:
http://virusinfo.info/showthread.php?t=158153

ухты надо попробовать
...
Рейтинг: 0 / 0
07.12.2015, 17:25
| Ответить | Цитировать | Написать  
Найти ключ шифрования
    #39122584
Фотография Картежник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Картежник
Участник
scfТС, вы упороты.

Первая же ссылка по гуглежу iizomer@aol.com:
http://virusinfo.info/showthread.php?t=158153
эх жалко там нет моей версии
email-iizomer@aol.com.ver-CL 1.2.0.0.id ....
...
Рейтинг: 0 / 0
07.12.2015, 17:31
| Ответить | Цитировать | Написать  
18 сообщений из 18, страница 1 из 1
Форумы / Программирование [игнор отключен] [закрыт для гостей] / Найти ключ шифрования
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=16&gotonew=1&tid=1340861]:
 0ms
get settings:
 5ms
get forum list:
 11ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 51ms
get topic data:
 7ms
get first new msg:
 4ms
get forum data:
 2ms
get page messages:
 36ms
get tp. blocked users:
 1ms
others: 199ms
total:  322ms
созд. / загр.: 322ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]