Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Программирование [игнор отключен] [закрыт для гостей] / Найти ключ шифрования / 18 сообщений из 18, страница 1 из 1
04.12.2015, 07:15
    #39120079
Картежник
Картежник
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
первый раз сталкиваюсь с таким. вирус зашифровал все документы. я разобрался более менее, не могу теперь определить алгоритм шифрования который используется. может кто сталкивался и знает в какую сторону смотреть.
есть оригинал и шифрованный файл.
покажу первые 100 байт того и другого
на картинке сверху шифрованный, а снизу оригинал.
в оригинале видны нули.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2015, 07:39
    #39120089
Dima T
Dima T
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
Побайтный XOR сделай шифрованного и оригинала. Желательно тоже самое сделать со вторым файлом (если есть). Дальше посравнивать результат первого и второго.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2015, 07:59
    #39120094
Dima T
Dima T
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
Размеры файлов шифрованного и оригинала совпадают? Если одинаковы - есть шанс что тупо поксорено. Если нет - задача усложняется.

Поксорить тоже можно по-разному: постоянной последовательностью или с использованием шифруемых данных. Тут почитай
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2015, 08:23
    #39120098
Картежник
Картежник
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
Dima TРазмеры файлов шифрованного и оригинала совпадают? Если одинаковы - есть шанс что тупо поксорено. Если нет - задача усложняется.

Поксорить тоже можно по-разному: постоянной последовательностью или с использованием шифруемых данных. Тут почитай
да совпадают. первые 30 тыс байт и там и там
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2015, 08:25
    #39120099
Картежник
Картежник
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
КартежникDima TРазмеры файлов шифрованного и оригинала совпадают? Если одинаковы - есть шанс что тупо поксорено. Если нет - задача усложняется.

Поксорить тоже можно по-разному: постоянной последовательностью или с использованием шифруемых данных. Тут почитай
да совпадают. первые 30 тыс байт и там и там

первые 30 тыс байт зашифрованы. остальные не зашифрованы т.е. оригинальные байты. нужно расшифровать только первые 30 тыс байт
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2015, 10:05
    #39120162
Dima T
Dima T
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
На это ответишь? 18511809
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2015, 10:12
    #39120164
eNose
eNose
Участник
[не активирован]
[не одобрен]
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
а что гадать?

название вируса есть?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2015, 10:28
    #39120187
RWolf
RWolf
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
Если это какая-то общеизвестная зараза вроде Vault, то без вариантов — поможет только бэкап.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2015, 12:26
    #39120374
S.G.
S.G.
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
Картежникпервый раз сталкиваюсь с таким. вирус зашифровал все документы. я разобрался более менее, не могу теперь определить алгоритм шифрования который используется. может кто сталкивался и знает в какую сторону смотреть.
есть оригинал и шифрованный файл.
покажу первые 100 байт того и другого
на картинке сверху шифрованный, а снизу оригинал.
в оригинале видны нули.

как выглядят имена файлов?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2015, 12:33
    #39120392
Картежник
Картежник
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
S.G.Картежникпервый раз сталкиваюсь с таким. вирус зашифровал все документы. я разобрался более менее, не могу теперь определить алгоритм шифрования который используется. может кто сталкивался и знает в какую сторону смотреть.
есть оригинал и шифрованный файл.
покажу первые 100 байт того и другого
на картинке сверху шифрованный, а снизу оригинал.
в оригинале видны нули.

как выглядят имена файлов?

оригинал Применение_LM2596_в_устройствах_и_разводка_платы.doc
зашифрованный email-iizomer_aol.com.ver-CL_1.2.0.0.id-SUWXYABCDFGHIKKLNOPQSTTVWXYABCDEGGHJ-30.11.2015_8_10_278664903.randomname-FHJKMNOPRSSUVWXYZABCEFFHIJKLMO.OQR.cbf
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2015, 12:34
    #39120394
Картежник
Картежник
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
eNoseа что гадать?

название вируса есть?

нет, не нашел.комп не мой. мне только отправили эти два файла
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2015, 12:35
    #39120396
Картежник
Картежник
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
Dima TПобайтный XOR сделай шифрованного и оригинала. Желательно тоже самое сделать со вторым файлом (если есть). Дальше посравнивать результат первого и второго.

ок тоже вариант попробовать надо. тока пока второго оригинала не могут найти
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2015, 12:41
    #39120406
eNose
eNose
Участник
[не активирован]
[не одобрен]
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
Картежник,

шифруется встроенными средствами windows.
дешифровать за приемлемое время невозможно.
читайте форум касперского, там советуют торговаться. адрес в названии файла.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2015, 15:53
    #39120748
scf
scf
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
Попробуй ткнуться сюда:
https://support.drweb.ru/new/free_unlocker/for_decode/?lng=ru
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2015, 17:17
    #39120880
S.G.
S.G.
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
КартежникS.G.пропущено...
как выглядят имена файлов?

оригинал Применение_LM2596_в_устройствах_и_разводка_платы.doc
зашифрованный email-iizomer_aol.com.ver-CL_1.2.0.0.id-SUWXYABCDFGHIKKLNOPQSTTVWXYABCDEGGHJ-30.11.2015_8_10_278664903.randomname-FHJKMNOPRSSUVWXYZABCEFFHIJKLMO.OQR.cbfвероятно вот это:
30.11.2015_8_10_278664903
дата/час шифрования факйла, и <278664903> номер, по которому надо просить ключ, на почту
 
<iizomer@aol.com>;.
После оплаты биткоинами, насколько я знаю.
Больше не скажу, у нас тоже было подобное, просто забили на порченые файлы и все.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.12.2015, 10:38
    #39121247
scf
scf
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
ТС, вы упороты.

Первая же ссылка по гуглежу iizomer@aol.com:
http://virusinfo.info/showthread.php?t=158153
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
07.12.2015, 17:25
    #39122576
Картежник
Картежник
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
scfТС, вы упороты.

Первая же ссылка по гуглежу iizomer@aol.com:
http://virusinfo.info/showthread.php?t=158153

ухты надо попробовать
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
07.12.2015, 17:31
    #39122584
Картежник
Картежник
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Найти ключ шифрования
scfТС, вы упороты.

Первая же ссылка по гуглежу iizomer@aol.com:
http://virusinfo.info/showthread.php?t=158153
эх жалко там нет моей версии
email-iizomer@aol.com.ver-CL 1.2.0.0.id ....
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Программирование [игнор отключен] [закрыт для гостей] / Найти ключ шифрования / 18 сообщений из 18, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 497ms
Закрыть
start [/forum/topic.php?fid=16&mobile=1&tid=1340861]:
 0ms
get settings:
 9ms
get forum list:
 22ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 170ms
get topic data:
 9ms
get forum data:
 2ms
get page messages:
 52ms
get tp. blocked users:
 1ms
others: 224ms
total:  497ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]