Excel, word, arquivos pdf foram criptografados por ransomware

1

Meus arquivos do MS Office e arquivos pdf foram criptografados por algum ransomware no meu pc que estava executando a janela XP. Eu removi o ransomware, formatei o sistema operacional e coloquei o windows 7, mas meus arquivos ainda estão criptografados. Existe alguma maneira de descriptografá-lo como arquivos muito importantes e eu não tenho um backup desses arquivos. Alguns pls me ajudam a sair dessa bagunça.

    
por user3186997 02.03.2014 / 12:16

3 respostas

2

A Wikipédia diz que o CryptoLocker criptografa arquivos "usando a criptografia de chave pública RSA, com a chave privada armazenada apenas no arquivo de malware. servidores de controle ", e que" embora CryptoLocker em si é facilmente removido, os arquivos permanecem criptografados de uma forma que os pesquisadores consideraram inviável para quebrar. "

Parece que seus arquivos provavelmente não podem ser recuperados.

    
por 02.03.2014 / 15:42
1

Infelizmente, como você formatou a unidade original, você terá destruído sua chave pública que o Cryptolocker usa junto com sua chave privada para descriptografar os arquivos. Assim, mesmo se você pagasse o resgate, não haveria nenhuma maneira de descriptografar os arquivos, ou não, até que alguém apresentasse um decodificador para essa variante do Cryptolocker.

Desculpe, não há boas notícias. Uma coisa que eu diria é quando você usa seu sistema de backup (que depois disso eu tenho certeza que você comprou) certifique-se de mantê-lo desconectado da sua máquina sempre que possível. Isso ocorre porque ransomware como o Cryptowall 2.0 e o Cryptolocker criptografam todos os dispositivos / unidades disponíveis.

Espero que você encontre uma solução, boa sorte.

    
por 21.11.2014 / 13:30
1

FireEye e FOXIT oferecem a possibilidade de tentar descriptografar arquivos criptografados pelo cryptolocker:

link

Tenha em mente que há muitas amostras únicas de malware classificadas como Crytpolocker, e é o único nome de família para esse tipo de malware. Eles podem não ajudá-lo se seus arquivos forem criptografados com algum tipo de malware desconhecido ou de alta qualidade.

Se você não tiver sua amostra de malware atual para algumas análises, não conseguirá detectar algum tipo de bug de malware que você possa usar para programar sua própria ferramenta de descriptografia.

    
por 21.11.2014 / 13:59