Cryptolocker 3.0

[toshd3000]

λοιπον εκανα λαθος..ο δισκος φαινεται κανονικα 232gb (δν θυμαμαι αν τοσα μενουν απο 250gb δισκου) και μεσα εχει το windowsimagebackup ..επειδη οταν εκανα στην αρχη μονο backup ta windows ειχε μεσα αλλα αρχεια και τωρα εχει και τον  εναν φακελο backup με αρχεια μεσα  .vhdx

[kage]

ιανουαριο του 2014 ειχα βρει ενα αρχειο φρεε για cryptorbit σε καποιο φορουμ και εσωσα ολα τα word αρχεια...ειχα κανει paste to link στο ινσομνια δεν τους αρεσε το σβησαν...

http://www.bleepingcomputer.com/virus-removal/cryptolocker-ransomware-information

http://www.bleepingcomputer.com/virus-removal/cryptowall-ransomware-information

http://www.bleepingcomputer.com/virus-removal/cryptorbit-ransomware-information

Επεξ/σία 19 Οκτωβρίου 2015 από kage

[micos000]

ιανουαριο του 2014 ειχα βρει ενα αρχειο φρεε για cryptorbit σε καποιο φορουμ και εσωσα ολα τα word αρχεια...ειχα κανει paste to link στο ινσομνια δεν τους αρεσε το σβησαν...

http://www.bleepingcomputer.com/virus-removal/cryptolocker-ransomware-information

http://www.bleepingcomputer.com/virus-removal/cryptowall-ransomware-information

http://www.bleepingcomputer.com/virus-removal/cryptorbit-ransomware-information

Και πως το κατάφερες να κάνεις recover τα κλειδωμένα αρχεία;

Στο άρθρο που δίνεις για το cryptowall αναφέρει χαρακτηριστικά...

 

Is it possible to decrypt files encrypted by CryptoWall?

Unfortunately at this time there is no way to retrieve the private key that can be used to decrypt your files without paying the ransom on the CryptoWall Decryption Service. Brute forcing the decryption key is not realistic due to the length of time required to break an RSA encryption key. Also any decryption tools that have been released by various companies will not work with this infection. The only methods you have of restoring your files is from a backup, file recovery tools, or if your lucky from Shadow Volume Copies.

[kage]

τοτε ειχα κατσει και ειχα διαβασει σχεδον ολες τις σελιδες.ενας user εδεινε ενα προγραμμα free για το ΤΟΤΕ cryptobit ή κατι τετοιο..

δουλεψε και εσωσα σημαντικα αρχεια απο εναν εξωτερικο δισκο.χωρις την χρηση του shadow .

κατσε διαβαζε στο φορουμ αν σε καιει..

[micos000]

 

Ε, πες το ότι ήταν ο cryptobitο δικός σου (του 2013). Ήσουν τυχερός φίλε γιατί αυτός ήταν fake και δεν κρυπτογραφούσε τα αρχεία. Γι αυτό και κατάφερες να τα επαναφέρεις. Έπρεπε να παίξεις joker τότε.

When CryptorBit modifies your files it is actually not encrypting the entire file, but rather corrupting it by replacing the first 512 bytes of the file. What it appears to be doing is copying the first 512 bytes of the file's original file header, encrypting those bytes, and storing them at the end of the file. It will then create a different 512 byte header and replace the file's normal header with it. This effectively corrupts the file because a program that would normally open this type of file would see an unknown header and not be able to open it. The good news is that a technique has been found that can repair the file's header and thus allow you to recover your corrupted files.

Ο cryptowall τα κρυπτογραφεί κανονικά τα αρχεία και αυτά δεν ξεκλειδώνουν χωρίς το κλειδί κρυπτογράφησης.

 

κατσε διαβαζε στο φορουμ αν σε καιει..

Όσο γι αυτό, συμφωνώ.