вирус зашифровал фотки - Nalchik On Line - Форум Нальчика и КБР
Nalchik On Line - Форум Нальчика и КБР
Вернуться   Nalchik On Line - Форум Нальчика и КБР > Hard & Soft > Soft
Перезагрузить страницу вирус зашифровал фотки
Ответ
Опции темы
  (#1) Непрочитано
Бывалый
Сообщений: 65
Регистрация: 25.09.2013
Возраст: 31
Репутация: 1 Рейтинг
вирус зашифровал фотки - 29.09.2013, 09:47

Нужна помощь специалистов, вирус зашифровал фотки, теперь расширение выглядит так jpg.zero@dbzmail.com_IQ75 как можно дешифровать в инете не нашел, про это подробней только у доктор веба но они помогают только тем у кого лицуха.... может есть вариант имея оригинал и зашифрованный файл , дешифровать?
Ответить с цитированием
  (#2) Непрочитано
banlist
Сообщений: 87
Регистрация: 27.09.2013
Репутация: -1 Рейтинг
29.09.2013, 09:51

Боксер, а просто расширение изменить не пробовал в ручную ?
Ответить с цитированием
  (#3) Непрочитано
Cheburek
banlist
Сообщений: 3,339
Регистрация: 30.10.2010
Репутация: 790 Рейтинг
29.09.2013, 10:12

Спанч,


Боксер, Если важны фото, придется купить веб. Какой антивирус стоит ?

http://forum.drweb.com/index.php?showtopic=314850

http://forum.kaspersky.com/index.php?showtopic=270612

Последний раз редактировалось sade88; 29.09.2013 в 10:44.
Ответить с цитированием
  (#4) Непрочитано
Новичок
Сообщений: 35
Регистрация: 04.12.2010
Репутация: 4 Рейтинг
29.09.2013, 11:03

на данный момент дeшифратора jpg.zero@dbzmail.com_IQ75 не существует.(только у автора трояна)
Если вы не переустанавливали Windows и не производили полное форматирование, то возможно вам поможет:
Пройдитесь по тому с битыми файлами утилитой восстановления. Н-р: EasyRecovery.
Червь сначала создает зашифрованную копию файла, а потом убивает исходник. Посекторным сканированием некоторым удалось восстановить эти самые удаленные оригиналы.
p.s.: drweb: Расшифровка: Возможно частичное восстановление doc, jpg и dbf-файлов. Проблемы будут с файлами меньше 1 Кб: в хвосте будет мусор

Имеется полноценная расшифровка для следующих вариантов:

SOS@AUSI.com_AU1

zero@dbzmail.com_IQ84

zero@dbzmail.com_IQ92

zero@dbzmail.com_IQ94 (???)

mambaee@aol.com_IQ8

mambaee@aol.com_IQ2

Последний раз редактировалось mara07; 29.09.2013 в 12:15.
Ответить с цитированием
  (#5) Непрочитано
Бывалый
Сообщений: 65
Регистрация: 25.09.2013
Возраст: 31
Репутация: 1 Рейтинг
29.09.2013, 12:31

Расширение менял не помогает, смотрел код каждой фотки в измененом, в конце куча мусора, кто знает прогу где можно сравнить 2 файла по содержимому..... я смотрел с помощью BreakPoint Hex Workshop , может там можно сравнивать? просто все по английски в нней....
Востанавливать может и не получится...... может как то можно ключ шифрования вытащить или как я говорил есть оригинал и зашифрованный файл..... пользовался двеб тулзой говорит не совпадает размер, конечно не совпадет если мусор дописан...
Ответить с цитированием
  (#6) Непрочитано
grand Master
Сообщений: 1,306
Регистрация: 12.01.2009
Адрес: Нальчик, Горная
Репутация: 46 Рейтинг
29.09.2013, 12:44

Если файлы переименованных фото меньше реальных, то вполне возможно, что фотки удалены
Ответить с цитированием
  (#7) Непрочитано
Бывалый
Сообщений: 65
Регистрация: 25.09.2013
Возраст: 31
Репутация: 1 Рейтинг
29.09.2013, 13:14

да я тоже так думаю.... но этот вариант в крайнем случае, потому что там у девушки такие фото которые она не хочет другим показывать, поэтому на тех что взял фотках найти ключ или способ дешифровать, лмбо автоматизированно
Ответить с цитированием
  (#8) Непрочитано
Dark Ronin
banlist
Сообщений: 1,100
Регистрация: 18.09.2008
Репутация: 220 Рейтинг
29.09.2013, 13:31

Тогда ждите, пока ключ не подберут/сольют. И это далеко не беспроигрышный вариант, как может показаться.
Ответить с цитированием
  (#9) Непрочитано
Прокуратор
grand Master
Аватар для Zarchi
Сообщений: 2,426
Регистрация: 29.09.2006
Адрес: Нальчик
Возраст: 59
Репутация: 209 Рейтинг
29.09.2013, 13:38

Не думаю, что будет сложно крипт 2-4 разрядный подобрать..........


Посетить домашнюю страницу Zarchi
Ответить с цитированием
  (#10) Непрочитано
Бывалый
Сообщений: 65
Регистрация: 25.09.2013
Возраст: 31
Репутация: 1 Рейтинг
29.09.2013, 13:48

Цитата:
Сообщение от Zarchi Посмотреть сообщение
Не думаю, что будет сложно крипт 2-4 разрядный подобрать..........
а поподробней
Ответить с цитированием
  (#11) Непрочитано
Бывалый
Сообщений: 65
Регистрация: 25.09.2013
Возраст: 31
Репутация: 1 Рейтинг
30.09.2013, 13:52

Что никто не в курсе? Неужели в республике нет специалистов?
Ответить с цитированием
  (#12) Непрочитано
grand Master
Аватар для Lars
Сообщений: 4,449
Регистрация: 21.01.2009
Репутация: 1290 Рейтинг
30.09.2013, 14:30

может поможет прога Hetman Photo Recovery


Ответить с цитированием
  (#13) Непрочитано
Бывалый
Сообщений: 65
Регистрация: 25.09.2013
Возраст: 31
Репутация: 1 Рейтинг
30.09.2013, 16:16

пасиб буду иметь ввиду но востановление это не самый удобный вариант, имея оригинал и зашифрованную можно их как то в hex сравнить, а то вручную очень сложно...
Ответить с цитированием
  (#14) Непрочитано
crossbreed/darkcore
Мастер
Аватар для WorMz
Сообщений: 437
Регистрация: 14.11.2010
Возраст: 35
Репутация: 12 Рейтинг
30.09.2013, 17:52

Вирусованные файлы запакуй в архив , и скинь мне расширения не меняй , попробуй помочь

Я часто общаюсь с саппортом Drweb попрошу их
Ответить с цитированием
  (#15) Непрочитано
Бывалый
Сообщений: 65
Регистрация: 25.09.2013
Возраст: 31
Репутация: 1 Рейтинг
30.09.2013, 19:45

Цитата:
Сообщение от WorMz Посмотреть сообщение
Вирусованные файлы запакуй в архив , и скинь мне расширения не меняй , попробуй помочь

Я часто общаюсь с саппортом Drweb попрошу их
Все фото не могу выслать, причину писал выше, могу выслать несколько картинок, если они потом вышлют дешифратор
Ответить с цитированием
Ответ


Вернуться Nalchik On Line - Форум Нальчика и КБР > Hard & Soft > Soft

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Нужны красивые фотки ночного города н =adyga= Фото, видео 18 11.04.2015 23:12
компрометирующие фотки гаицев Бали мыхъу За рулем 20 18.03.2013 08:57
фотки с НПО Энергомаш Leon БеседКа 24 19.01.2012 01:56
Нужны хорошие фотки Нальчика срочно гиперон БеседКа 19 21.05.2009 12:31
Нужны фотки Z@LIM БеседКа 4 20.09.2007 21:23