Tak jsem nakopil vir o sním

Ja by som skusil nejaky program na obnovu dat. Predpokladam, ze vir zasifruje data a potom original zmaze. A teda je sanca, ze sa nejake fotky podari obnovit. Normalne ho pripoj do ineho stroja a vyskusaj obnovu z cisteho systemu (pripadne live cd ako niekto uz radil).

Myslíš, že to dělá takto? Osobně, pokud bych to dělal, tak si soubor otevřu (memorystream, filestream), pustím na to šifrování a zapíšu jej zpět. Takže žádná smazaná verze není.

To zalezi na tom, aku si ten autor viru dal s tym namahu. Ono pre vacsinu ludi staci tvrdit, ze je to nerozlustitelne a uveria tomu.
Mozno mu to najde fotky, ktore niekde zmazal, editoval atd. Ak nechce platit, nema co stratit. V najhorsom pripade bude tam kde teraz.

V poslednej dobe sa s tym sifrovanim dat roztrhlo vrece. Kludne za tym moze byt aj nejaky darebak, co ani nic nesifroval, len zmenil priponu a pyta si prachy.

Podle me se nic nesmazalo. To by preci po zaplaceni neslo odsifrovat.
Ono to podle me nebude odsifrovano, ani kdyz se zaplati, ale to uz je neco jineho.

Jejda,tak tak asi ne. Vy věříte,že případným zaplacením někdo něco odšifruje ? Ty soubory jsou znehodnocené.Takže příště opatrně s cracky.

Ano, zaplacenim dostane klic pro odsifrovani souboru. Jinak by jim totiz lide neplatili - na interentu se zpravy siri rychle.
Co znamena "znehodnoceny" soubor?

Já jsem skeptik, navíc bez podobných zkušeností... Ono tohle placení a odšifrování fakt funguje?
Já jsem nikdy nikde nečetl, že to někdo zaplatil, ani že to pak něco dešifrovalo.

Mimo jiné jsem objevil tohle:
2261
údajně by tam měl být nástroj zdarma pro dešifrování

Jinak tady je článek, kde mimo jiné popisují, že uživatel klíč pro dešifrování po zaplacení dostane:
http://www.ictsecurity.cz/aktualne/pozor-na-crypto locker-virus-ktery-vam-zablokuje-data.html

Ten článek je napsaný vyloženě šalamounsky. Nikde se tam totiž konkrétně nepíše, že se to někomu konkrétnímu stalo. Je to psané formou "jakoby, možná a žeprý". Nic z toho, co tam je napsaného nedokazuje, že se tak opradu děje (či stalo).

Taky mi není jasné, že když někdo (a žeprý hromada lidí) někam posílá peníze a vzápětí dostává e-mailem klíč k dešifrování, že by policie nenašla pachatele... O tom se ale taky nikde nepíše.

Ak su tie fotky, atd naozaj zasifrovane tak ti ziadny Malwarebytes, SpyCleaner, LiveCD ani obnova dat nepomoze !
Bohuzial si o to prisiel...
alebo potom zaplat...

to nezaplatím i kdybich natom prodělal. Pc přeinstalovaný.
Jen nevýte jestly se na noutbuku dostane vyr k instalačnímu oddílu na HDD nešlo to zněj přeinstalovat musel jsem ze zálohovacího dvd

tvl, četl jsi ty odkazy co jsem ti sem dal? Zkusil jsi to aspoň? Nebo si plácám játra úplně zbytečně? Máš tam info i stránku která měla generovat ten klíč. Hlavně, žes to přeinstaloval.

ano vyskoušel jsem to jenže soubory co jsem jim poslal to vyhodnotilo že jsou v pořádku

čistě náhodou, něco zašifrovaného sis nenechal?

jo mám

Mnojo, fakt to nejde. Tak to máš blbý:)

mas k tomu 3-jpg alebo sushi-pdf aj original? Nie ze by som mal cas prelamovat 2048bitovy aes, ale clovek nikdy nevie ci niekto z nudy skrati miliardu rokov na par hodin :)

Nie ze by som mal cas prelamovat 2048bitovy aes

made my day..

Ja len ze mozno tam vobec neni pouzite AES, ktovie co to je je to nejake ceske cosi. (idealne by bolo mat ten vir a disassemblovat to a studovat co robi, ale nie ze by sa mi to chcelo :)

yandex - ruské svině. smiř se s tím, že máš po souborech.
chcou za to výpalné - rusák se ani jinak živit neumí. ale nemáš žádnou záruku, že po zaplacení soubory rozšifruješ.

někdo ničí uživatelská data jen pro zábavu (pro zisk krade hesla):
http://www.root.cz/clanky/postrehy-z-bezpecnosti-r ombertika-mast-na-mbr-past/

centrum.cz - české svině. Nebuď rasista.