Stránka 1 z 2

Trojan EnCiPhErEd mi zašifroval data.

Napsal: 05 říj 2012 18:51
od tom.hrda
Dobrý den. Mohl by mi prosím někdo poradit jak obnovit zašifrovaná data trojanem EnCiPhErEd. Předem moc děkuji.

Re: Trojan EnCiPhErEd mi zašifroval data.

Napsal: 05 říj 2012 19:13
od vyosek
Zdravim :)

:arrow: Dejte log z RSIT http://forum.viry.cz/viewtopic.php?f=13&t=105895

:arrow: Mate nekde originalni (nezasifrovane data), staci aspon jeden dva vzorky, at mame z ceho vychazet a pripadne se pokusit o defisrovani

Re: Trojan EnCiPhErEd mi zašifroval data.

Napsal: 05 říj 2012 19:21
od tom.hrda
Momentálně si zálohuju zašifrovaná data na USB HDD. Mám asi dve fotky originál i zasifrované.

Re: Trojan EnCiPhErEd mi zašifroval data.

Napsal: 05 říj 2012 19:24
od vyosek
Fajn, ty dve fotky (original i zasifrovane) zabalte do raru a uploadnete ne LP http://leteckaposta.cz/

Uvidime co se da delat, bohuzel ne vzdy se desifr povede, je to tak 50:50

Re: Trojan EnCiPhErEd mi zašifroval data.

Napsal: 05 říj 2012 19:28
od tom.hrda

Re: Trojan EnCiPhErEd mi zašifroval data.

Napsal: 05 říj 2012 20:05
od tom.hrda
S tím RSIT bude asi problém. Kompl je celej zasifrovanej a píse mi to tohle: viz příloha

Re: Trojan EnCiPhErEd mi zašifroval data.

Napsal: 05 říj 2012 22:20
od vyosek
Zkuste pouzit (v nouzovem rezimu) tohle https://support.kaspersky.com/downloads ... ryptor.zip

Re: Trojan EnCiPhErEd mi zašifroval data.

Napsal: 05 říj 2012 22:54
od tom.hrda
Tak bohužel tenhle test nemá žádný výledek :-(

Re: Trojan EnCiPhErEd mi zašifroval data.

Napsal: 06 říj 2012 06:08
od vyosek
:arrow: Stahnete ftp://ftp.drweb.com/pub/drweb/tools/te94decrypt.exe a ulozte na plochu

:arrow: Kliknete na Start a pote Spustit, pripadne pouzijte klavesou zkratku Win+R
  • Vyskoci na Vas okenko, do ktereho zkopirujte text nize
  • Kód: Vybrat vše

    "%userprofile%\desktop\te94decrypt" -k 100
  • Kliknete na OK
:arrow: Pokud mate WIN XP tak tam dejte "%userprofile%\Plocha\te94decrypt" -k 100

Re: Trojan EnCiPhErEd mi zašifroval data.

Napsal: 06 říj 2012 08:23
od tom.hrda
Program se spustí, dokonce soubory decryptuje, ale jsou nefunkční. Zřejmě špatně rozklíčováno.

Re: Trojan EnCiPhErEd mi zašifroval data.

Napsal: 06 říj 2012 19:11
od vyosek
Tento programek to dela tak, ze udela dekriptovanou kopii ale ponecha i tu puvodni, takze mrknete jestli ten jeden funkcni...

Ja jsem poslal i zadost na spolecnost dr.web aby na to mrkli :)

Re: Trojan EnCiPhErEd mi zašifroval data.

Napsal: 06 říj 2012 19:24
od tom.hrda
Bohužel to co ten prográmek vytvořil nejde spustit. Vytvořená kopie nefunguje.

Re: Trojan EnCiPhErEd mi zašifroval data.

Napsal: 06 říj 2012 20:22
od vyosek
OK, prosim tedy o strepeni az se mi ozvou z de.webu jestli na neco prijdou

Re: Trojan EnCiPhErEd mi zašifroval data.

Napsal: 06 říj 2012 20:31
od tom.hrda
OK. Počkám.

Re: Trojan EnCiPhErEd mi zašifroval data.

Napsal: 06 říj 2012 20:33
od vyosek
Jak budu neco vedet tak se ozvu...

snad se podari najit decryptovaci algoritmus