Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

RSA4096: demande d'aide

solférino

Hier, je me suis mangé un méchant malware qui m'a crypté tous mes fichiers avec le système de cryptage RSA4096 qui semble assez sophistiqué. Ils me demandent de l'argent pour me filer la clé de décryptage mais naturellement je n'entend rien leur donner d'autant que la plupart de mes fichiers les + importants sont également sur mon autre ordi et des clés USB donc le jeu n'en vaut pas la chandelle et je ne veux pas céder au chantage de ces malfrats. Néanmoins, il y'a certains documents que je n'ai pas sauvegardé sur clé et qui me sont bien utiles ainsi que des photos auxquelles je tiens et que j'aimerais bien récupérer. Apparemment, ça semble bien compliqué mais si quelqu'un avait une astuce pour essayer de décrypter le truc....j'ai déjà tenté de récupérer d'anciennes versions de mes documents en passant par Shadow Explorer mais sans succès (j'imagine que les hackers les ont supprimé). Donc j'ai peu d'espoir mais sait on jamais...si il y'a un expert parmi vous ;-)

m.a.s

Pour Supprimer RSA-4096 utilise un anti malware et HitmanPro, ensuite pour récuperer une ancienne version des fichiers, utilises ShadowExplorer

[supprimé]

tu as chopé ça comment?

filochard

Pas craquable le RSA4096. Enfin pas encore...

Félicitation de ne pas envisager de payer.

solférino

Pour Supprimer RSA-4096 utilise un anti malware et HitmanPro, ensuite pour récuperer une ancienne version des fichiers, utilises ShadowExplorer

J'ai déjà fait tout ça....j'ai utilisé Malwarebytes anti malware et HitmanPro, je pense l'avoir supprimé (mais pas certain cela dit) ...ensuite, Shadow Explorer n'a malheureusement rien donné de concluant sans doute parce que les sauvegardes des anciennes versions ont été détruites par les hackers

solférino

tu as chopé ça comment?

Je pense qu'il s'agissait d'un formulaire que j'avais téléchargé mais je faisais plusieurs choses en même temps au moment

solférino

Pas craquable le RSA4096. Enfin pas encore...

Félicitation de ne pas envisager de payer.

C'est bien ce que je crains en effet....

Merci. Pas question d'encourager ce genre de criminalité en cédant...c'est du racket mafieux, ni + ni -

m.a.s

Pour Supprimer RSA-4096 utilise un anti malware et HitmanPro, ensuite pour récuperer une ancienne version des fichiers, utilises ShadowExplorer

Donc plus de problème du coté de RSA 4096, pour ce qui est des fichiers, il est surement trop tard.

m.a.s

et l'avantage d'avoir toujours un double de ses fichiers sur support amovible.

[supprimé]

Deux mots pour l'avenir.

Time.

Machine.

conan-le-cimmerien

tiens tu es au rsa

solférino

et l'avantage d'avoir toujours un double de ses fichiers sur support amovible.

Heureusement, mes fichiers les + importants le sont ;)

[supprimé]

Bonjour,

C'est ennuyant de savoir que ce type d'attaque peut même viser des citoyens ordinaires, comme notre ami Solférino. Le cryptage RSA c'est imparable, même si on récupère l'algorithme de chiffrement on ne peut rien faire sans les clés de chiffrement. C'est un système à double clé publique et privée fondé sur les propriétés des nombres premiers. Comment à partir d'une simple connexion il peut y avoir un accès aussi facile aux dossiers de l'utilisateur ? Il faut vraiment usurper le consentement de l'utilisateur.

Cordialement.

ultra-pink-noise

tu as chopé ça comment?

Je pense qu'il s'agissait d'un formulaire que j'avais téléchargé mais je faisais plusieurs choses en même temps au moment

Tu peux être plus précis, que nous ne tombions pas nous aussi sur le même genre de malware.

logos

J'ai déjà fait tout ça....j'ai utilisé Malwarebytes anti malware et HitmanPro, je pense l'avoir supprimé (mais pas certain cela dit) ...ensuite, Shadow Explorer n'a malheureusement rien donné de concluant sans doute parce que les sauvegardes des anciennes versions ont été détruites par les hackers

Pour les fichiers effacés et non sauvegardés dans la Restauration de Windows, tu peux tenter avec un logiciel comme Recuva.

Pour le "ransomware" ça serait bien de connaître sa version, tu peux avoir du cul parfois c'est récupérable (anciennes versions de Teslacrypt)

Ce site permet d'identifier ton virus en envoyant le fichier texte contenant les instructions des hackers + un fichier qui été chiffré :

https://id-ransomware.malwarehunterteam.com/

Essaies à tout hasard l'utilitaire de décryptage de Kaspersky : https://noransom.kaspersky.com/

Sinon juste pour info tu avais un utilitaire de sécurité à jour lorsque tu as été infecté ?

conan-le-cimmerien

https://forums.malwarebytes.org/topic/1 ... ware-beta/

vous pouvez tester et me dire si ca fonctionne svp?

[supprimé]

Je n'ai aucun document important sur le PC portable avec lequel je navigue sur le net, tout est sur un ordi non connecté.

vive_2012

A l'avenir arrete microsoft et essaye linux, normalement jamais de virus.

[supprimé]

https://forums.malwarebytes.org/topic/177751-introducing-malwarebytes-anti-ransomware-beta/

vous pouvez tester et me dire si ca fonctionne svp?

Bonjour,

Un anti-virus ne peut rien faire face à un cryptage sauvage des données. Il faudrait plutôt contrôler les permissions d'accès au disque local depuis internet. C'est pas facile.

Cordialement.

cheshire-cat

Un anti-virus est préventif, et encore il peut laisser passer des salopericiels non encore référencés. Ensuite :

Dans un rançoniciel, même si le logiciel de cryptage est connu, l'escroc peut détenir la clé de cryptage, et il existe maintenant des méthodes de cryptage puissantes et faciles à trouver .

Donc, sauf faille dans l'utilisation de la méthode cryptographique ...

Page suivante »