dešifrovaní CryptoWall virusu

[Akrej]

Zdravím

Dostal dostal jsem disk na kterém je tento virus boužel už aktivní takže vše zašifroval.Naštěstí jsem se v jednom tématu dočetl že ho mám připojit přes nabootovaný live linux taky jsem to radši udělal.A moje otázka zní jde po domacku dešifrovat ty soubry nebo už je ten disk zvolen na formatovaní.

[Orcus]

Můžeš zkusit postupy níže:
http://www.bleepingcomputer.com/virus-r ... nformation

[kasper]

jen doplním vyzkoušel bych tohle

https://noransom.kaspersky.com

https://noransom.kaspersky.com/static/C ... -howto.pdf

[petr22]

Zalezi na tom, jakou presne verzi je to zasifrovane.

Nektere starsi desifrovat lze, ty novejsi nelze. Ale je mozne ze nekdy v budoucnu bude. Ty desifrovaci nastroje e take neobjevily hned ale az po nekolika mesicich kdyz nekdo zjistil klice.

[Akrej]

jde zjistit druh zašifrovaní na kterou verzi to je.Můj disk to není tak to přesně nevím.

[petr22]

Mohlo by to jit zjistit podle pripony souboru.

[Akrej]

hudební soubory a fotky mají připonu .mp3.Mám ještě dalši otazku najednou nám v siti odešlo připojení jednoho pc na internet se nepřipojí domací siť mu funguje protože co tak vim tak tomu vlasníkovy toho disku napřed odpojim internet a pak změnil připonu.Pracoval jsem s virem v linuxu přes flasku a k síti jsem byl připojen přes wifi

[petr22]

MP3 = TeslaCrypt (na ten neni dnes dostupny dekoder)

[Akrej]

aha díky a je tu šanci že by dokazal projít přes linux do sítě měl jsem nabootovany linux a najednou odešel přistup k internetu na jednom pc v sití tak mám obavy