841 ответов в этой теме

[VVS]

Эрго - найдете злоумышленника - найдете ключ. Далее - методы ректального криптоанализа и прочие удовольствия. Что здесь еще обсуждать - непонятно.

Терморектального криптоанализа... ©

Не искажай классику.

[maxic]

VVS, виноват-с.

[KarLaida]

Добрый день только что проверил Id своего ключа он  A3CE7DBE ... задаю тупейший вопрос хоть и прочитал все 40 страниц следует ли из цитаты "Для *.keybtc@gmail_com известен ключ A3CE7DBE" что расшифровать мои данные возможно ? 

[maxic]

KarLaida, цитирую из первого поста темы: A3CE7DBE/AAB62875 - нет расшифровки. Но известен 1 случай, когда с этим ключом и *.keybtc@gmail_com расшифровка получилась!

[KarLaida]

Да точно ... просто так обрадовался совпадению и  что есть шанс ... после 40 страниц всё по забывал нафиг

[v.martyanov]

На вопрос "расшифровать мои данные возможно?" - ответ определенно ДА. Данные не уничтожены, а зашифрованы, то есть существует процесс обратного преобразования. Проблема в том, что нет ключа для расшифровки и шансы что он у вас на машине остался - 1/400, не выше.

[lohudra]

Не подскажите, передается ли данный вирус через usb-носитель? 

[VVS]

Не подскажите, передается ли данный вирус через usb-носитель? 

Данный конкретный - нет.

[lohudra]

 

Добрый день еще раз. В лаборатории помочь не смогли увы, пришлось купить ключ. Запустил виртуалку и decode.exe от авторов. Проблема в том, что заражены были два компа, с одного все расшифровалось правильно, а файлы со второго компьютера переименовались с расширением .gpg. С этим можно что-то сделать?

Почти ровно 24 часа было написано "Еще раз повторяю: чужой ключ не будет работать." В описании трояна написано, что ключи создаются при каждом запуске трояна. Зачем все это писалось?

 

Значит если даже они работают в одной сетке, все равно для обоих нужны разные ключи? А как же сканирование и дальнейшее шифрование по сетке?

И вопрос про передачу по usb-носителю, это же скрипт, как его нельзя перенести с одного ПК на др.? Он же сам приходит на эл. почту - метод распространения??

Сообщение было изменено lohudra: 13 Ноябрь 2014 - 18:10

[VVS]

 

 

Добрый день еще раз. В лаборатории помочь не смогли увы, пришлось купить ключ. Запустил виртуалку и decode.exe от авторов. Проблема в том, что заражены были два компа, с одного все расшифровалось правильно, а файлы со второго компьютера переименовались с расширением .gpg. С этим можно что-то сделать?

Почти ровно 24 часа было написано "Еще раз повторяю: чужой ключ не будет работать." В описании трояна написано, что ключи создаются при каждом запуске трояна. Зачем все это писалось?

 

Значит если даже они работают в одной сетке, все равно для обоих нужны разные ключи? А как же сканирование и дальнейшее шифрование по сетке?

 

Перечитайте несколько раз написанную Выше фразу: В описании трояна написано, что ключи создаются при каждом запуске трояна.
 

И вопрос про передачу по usb-носителю, это же скрипт, как его нельзя перенести с одного ПК на др.?

Можно.
Если Вам так хочется - скопируйте его на флэшку и перенесите с одного ПК на др.

 

Он же сам приходит на эл. почту - метод распространения??

Метод распространения - в виде вложений в почтовых сообщениях.

[Valera99]

Не могу понять,пишу в 2-ух темах про одно и то же,  а в ответ ничего???!!!Хотя являюсь поклоником ДВ уже давно.Но все же не могу понять ,как так,одевая концепратив на ... я  уверен в производителе,что он защитит меня и мой ...,а почему в случае с лицензией ДВ у меня 3пак????

Сообщение было изменено Valera99: 15 Ноябрь 2014 - 19:27

[Denis V. Kuznetsov]

как так,одевая концепратив на ... я  уверен в производителе,что он защитит меня и мой ...

зря, кстати, он защищает Ваш ... лишь в 97% случаев, то есть защита несовершенна, как и у любого антивируса

[Valera99]

Denis V. Kuznetsov,согласен с Вами.Опять же,прежде чем открыть "банку" с этой дрянью,было проведено сканирование...и было отлично..до перезагрузки(((Теперь только остается получить ответ на вопрос:"....если шанс или нет?"Если есть,то когда,а если нет,то смысл по 1200р. ежегодно выкидывать за лицензию.Это не амбиции,это лишний повод заставить шевелиться людей,кто с этим вирусом на "ты"

[lohudra]

Вопрос про машинный ключ, где можно посмотреть ход генерации? 

 

[v.martyanov]

В исходниках GPG, очевидно!

[lohudra]

Простите, в том направлении думаю:

Kap_Killer,

cd "%TEMP%"

if exist "%temp%\paycrpt.bin" goto autoreply
echo paycrypt> "%temp%\paycrpt.bin"
cd "%appdata%"
REM rename "%APPDATA%\gnupg" gnupg_old%random%
REM attrib -s -h -r "%appdata%\gnupg\*.*"
REM attrib -s -h -r "%appdata%\gnupg"
REM del /f /q "%appdata%\gnupg\*.*"
REM rmdir /s /q "%appdata%\gnupg"
REM rename "%temp%\day.btc" iconv.dll
cd "%temp%"
set line1=fjZ99jViRV3FXPF3wrMTh1ODqeMLu9sYDtAKn5VgqbOQcymkRq4MMrX8St1VjAQ4
echo Key-Type: RSA> genky.btc
echo Key-Length: 1024>> genky.btc
echo Name-Real: cryptpay>> genky.btc
echo Name-Comment: cryptpay>> genky.btc
echo Name-Email: paycrypt@gmail.com>> genky.btc
set line2=ymRvoHlPVhExYD3FQCiomXmrYm173ipIKlkzABEBAAGInwQYAQIACQUCU66eugIb
set line3=DAAKCRA2OanuPteOheY5BACvmE5n9gNr66SjIK6z2i1FC5Ei5R15jeu42C560Q3M
echo -----BEGIN PGP PUBLIC KEY BLOCK-----> paycrypt.btc

 

[lohudra]

Где посмотреть генерацию Мастер-ключа? (Мастер-ключ присылается в виде публичного ключа?) 

[VVS]

lohudra, даже если Вы во всём этом разберётесь, это никоим образом не поможет Вам в расшифровке зашифрованных файлов.

Так что написанное Вами не имеет никакого отношения к этому разделу форума (Помощь по лечению).

Так что завязывайте с офтопиком.

Модератор.

[lohudra]

VVS, где об этом можно спросить?

[VVS]

VVS, где об этом можно спросить?

Ответ был дан в http://forum.drweb.com/index.php?showtopic=318074&page=44&p=743110#entry743110

 

Любое дальнейшее Ваше сообщение на эту тему будет рассматриваться, как офтопик с вытекающими последствиями.

Модератор.

 

PS

Во исполнение п. 1.5 правил форума Ваша подпись удалена.

Сообщение было изменено VVS: 21 Ноябрь 2014 - 22:01