Jump to content

SUBIECTE NOI
« 1 / 5 »
RSS
Samsung Galaxy A35

Sfat pentru aprinderea automata a...

Masina de copt paine - pareri

Cum reactivez Google Maps?
 Conectare tableta X220la Tv

Femeile tinere nu mai vor sa munc...

La mulți ani @un_dac!

La multi ani de Sfantul Gheorghe&...
 Job - Facultate sau certificare

Deadpool & Wolverine (2023)

sistem hibrid eoliana + panouri +...

Outlook e muta pe Android
 Constructie Mun. Iasi. Casa P+1.

Cum mai rezolvati cu chiriasii ra...

Tastatura si mouse cu baterie int...

AC Gree duce la palpait de becuri
 

Poze jpg criptate de virus !

- - - - -
  • Please log in to reply
85 replies to this topic

#1
UTU2005

UTU2005

    Member

  • Grup: Members
  • Posts: 314
  • Înscris: 02.08.2006
Salutare, am luat un virus tot gen 'Politia romana' am formatat si reinstalat windows-ul dar din pacate am ramas cu toate fisierele ''jpg'' criptate ! fisierele exista si sunt la locul lor si se vad mici in Thumbnails dar cand incerc sa deschid o poza imi apare mesajul ''File is encrypted'' ! si totodata imi apare o fereastra ca vrea sa le schimbe extensia in PNG. Am tot citit si se pare ca deocamdata nu exista un utilitar pentru a putea decripta fisierele. Daca stie cineva o solutie ii multumesc anticipat ! Virusul se numeste: ransomware, Dirty Decrypt.exe si este nou aparut !  Va exista in timp o solutie pentru a le mai putea deschide jpg-urile ??

Attached Files


Edited by UTU2005, 26 July 2013 - 02:41.


#2
eu69

eu69

    Active Member

  • Grup: Members
  • Posts: 1,376
  • Înscris: 01.04.2011
Poate ai noroc cu asta:
http://www.softpedia...he-Ripper.shtml

#3
MhG_51

MhG_51

    :)

  • Grup: Moderators
  • Posts: 3,319
  • Înscris: 04.05.2009
Buna.
Momentan nu exista solutie pentru tipul asta de infectie.
Poti incerca sa urci aici un fisier criptat.
Poate ai noroc si primesti raspuns.

Quote

Go to this form: https://vms.drweb.co...dvirus/?lng=en. Fille in the information that is requested and select Request for curing in the Submission category drop-down menu. In the comments field, please include the email address that has been added to the renamed files. Then submit the form.

Citeste si aici:
http://www.bleepingc...on-or-accdfisa/

#4
echo3

echo3

    Senior Member

  • Grup: Senior Members
  • Posts: 2,567
  • Înscris: 21.12.2012
Dupa parerea mea nu cred ca le mai poti decripta, asta daca sunt intr-adevar criptate.
Dar merita sa le copiezi undeva si poate o sa apara ceva de genul, dar ma indoiesc :D.

Edited by echo3, 26 July 2013 - 09:19.


#5
sailor62

sailor62

    Senior Member

  • Grup: Senior Members
  • Posts: 2,208
  • Înscris: 28.07.2008
De curiozitate, pozele erau in C sau in D?
Adica un virus poate ataca D-ul?

#6
STARTREK1

STARTREK1

    căutător pe gugăl

  • Grup: Senior Members
  • Posts: 11,177
  • Înscris: 27.06.2007

View Postsailor62, on 26 iulie 2013 - 10:25, said:

Adica un virus poate ataca D-ul?
Da :) inclusiv sa iti stearga/ascunda fisierele

#7
MhG_51

MhG_51

    :)

  • Grup: Moderators
  • Posts: 3,319
  • Înscris: 04.05.2009
Daca cititi ce am postat,

Quote

Files are password protected rar files.
.
Autorul spune:
http://www.bleepingcomputer.com/forums/t/449398/new-ransomware-called-anti-child-porn-spam-protection-or-accdfisa/#entry2659443
Singurul care a reusit sa recupereze din fisierrele criptate, este Dr.Web.
Nu toti au primit parola de la fisiere.

#8
UTU2005

UTU2005

    Member

  • Grup: Members
  • Posts: 314
  • Înscris: 02.08.2006
Am primit raspuns pe mail de la Dr.Web: http://news.drweb.co...&c=5&lng=en&p=0 dar se pare ca nimik nu e ''moka'' trebuie cumparat mai intai de la ei un antivirus iar ulterior dau ei un utilitar ceva de decriptare....

#9
dani.user

dani.user

    Guru Member

  • Grup: Senior Members
  • Posts: 30,235
  • Înscris: 24.02.2007
Ataseaza te rog o astfel de poza criptata, eventual si virusul intr-un mesaj privat.

#10
MhG_51

MhG_51

    :)

  • Grup: Moderators
  • Posts: 3,319
  • Înscris: 04.05.2009

View PostUTU2005, on 03 august 2013 - 12:02, said:

Am primit raspuns pe mail de la Dr.Web: http://news.drweb.co...&c=5&lng=en&p=0 dar se pare ca nimik nu e ''moka'' trebuie cumparat mai intai de la ei un antivirus iar ulterior dau ei un utilitar ceva de decriptare....

Momentan e singura solutie.
Inca, nu a reusit nimeni, sa decripteze fisierele.

#11
UTU2005

UTU2005

    Member

  • Grup: Members
  • Posts: 314
  • Înscris: 02.08.2006
In Thumbnails se vad dar cand o deschis imi zice: PNG file with incorrect extension, desi ele sunt jpg ! iar cand o deschid apare exact ca si in poza atasata.

Chiar nu stiu cum as mai putea sa le decriptez ! :( am foarte multe....

Attached Files



#12
undercoverbrother

undercoverbrother

    Guru Member

  • Grup: Validating
  • Posts: 18,293
  • Înscris: 02.04.2007
Intrebare tampita:
daca le bagi in camera foto se vad?
Ai vreun utilitar pt modificarea pozelor in camera foto?

#13
UTU2005

UTU2005

    Member

  • Grup: Members
  • Posts: 314
  • Înscris: 02.08.2006

View Postundercoverbrother, on 03 august 2013 - 12:38, said:

Intrebare tampita:
daca le bagi in camera foto se vad?
Ai vreun utilitar pt modificarea pozelor in camera foto?

Am incercat toate variantele posibile si care mi-au trecut prin cap si nimik... in ap foto, in media player, pe stik in tv.... nci un rezultat, tot asa imi apar :( (pozele exista! doar ca nu le pot vedea)

#14
dani.user

dani.user

    Guru Member

  • Grup: Senior Members
  • Posts: 30,235
  • Înscris: 24.02.2007
Ataseaza inca una sa compar ceva.

#15
UTU2005

UTU2005

    Member

  • Grup: Members
  • Posts: 314
  • Înscris: 02.08.2006
Am atasat alta poza din alt folder, virusul cred ca era ransomware, Dirty Decrypt.exe, acum nu il mai am, formatat partitie si folosesc avast-ul acum, am scanat cu mai multe antivirusuri si pare ok calcu doar ca am ramas cu jpg-urile criptate. Numai sa nu fie criptare RSA cu algoritm aleator....

Attached Files



#16
Ann0nyym0us

Ann0nyym0us

    Arrogant bastard

  • Grup: Senior Members
  • Posts: 17,414
  • Înscris: 15.12.2009
Fisierele nu sunt criptate, din ce am inteles de pe forumul de la bleepingcomputer. Sunt doar arhivate folosind WinRAR, si parolate. Problema este modul in care este generata parola, sau mai bine zis parolele (3 la numar). In timp ce a doua si eventual a 3-a parola sunt relativ usor de generat, prima parola ar rezista cu brio oricariu atac de tip bruteforce, fiind mai lunga de 30 de caractere.

#17
dani.user

dani.user

    Guru Member

  • Grup: Senior Members
  • Posts: 30,235
  • Înscris: 24.02.2007
Nu-i nici o urma de WinRAR in fisierele alea.

#18
Ann0nyym0us

Ann0nyym0us

    Arrogant bastard

  • Grup: Senior Members
  • Posts: 17,414
  • Înscris: 15.12.2009

Quote

The ransom program then states that in order protect yourself, and others, it has encrypted your data using Advanced Encryption Standards, or AES, encryption. Just like the Malware Protection and the ACCDFISA Protection Program variants, these files are not actually encrypted but are password protected RAR files.


Anunturi

Chirurgia cranio-cerebrală minim invazivă Chirurgia cranio-cerebrală minim invazivă

Tehnicile minim invazive impun utilizarea unei tehnologii ultramoderne.

Endoscoapele operatorii de diverse tipuri, microscopul operator dedicat, neuronavigația, neuroelectrofiziologia, tehnicile avansate de anestezie, chirurgia cu pacientul treaz reprezintă armamentarium fără de care neurochirurgia prin "gaura cheii" nu ar fi posibilă. Folosind tehnicile de mai sus, tratăm un spectru larg de patologii cranio-cerebrale.

www.neurohope.ro

0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

Forumul Softpedia foloseste "cookies" pentru a imbunatati experienta utilizatorilor Accept
Pentru detalii si optiuni legate de cookies si datele personale, consultati Politica de utilizare cookies si Politica de confidentialitate