Ayuda para recuperar archivos después del ataque de @correos.net (CryptoLocker)

Iniciado por ramiro069, 4 Diciembre 2014, 23:05 PM

0 Miembros y 1 Visitante están viendo este tema.

el-brujo

Los ficheros primero fueron cifrados con  AES-256 con CTR (Counter) que consiguió ser descifrado:

http://digital-forensics.sans.org/blog/2014/09/09/torrentlocker-unlocked

y ahora son cifrados con AES-256-CBC (Cipher-block chaining).

Alerta por infecciones masivas por e-mail falso de un Aviso de "Correos"
http://blog.elhacker.net/2014/12/alerta-por-infecciones-masivas-por-email-falso-aviso-correos-cryptolocker.html

Análisis del ransomware TorrentLocker
http://blog.elhacker.net/2014/12/analisis-del-ransomware-torrentlocker.html

Tairys

Mi PC ha sido infectada por un virus Cryptolocker necesito ayuda para salvar toda mi información pues es importante para mi trabajo.

r32

Hola Tairys sería conveniente habrieses un nuevo post y desde ahí te atendemos.
Hay ya varias variantes y cada una lo hace a su forma....
Podrias subirnos algun archivo infectado a cualquier servidor, mediafire mismo, que se yo  :P.

Te adjunto un link de un servicio online destinado a estas acciones, solo tienes que enviar algun archivo cifrado, rellena el formulario y recibirás la respuesta que puede incluir la clave para descifrar.

https://www.decryptcryptolocker.com/

Saludos.