Stránka 1 z 2
Trojan EnCiPhErEd mi zašifroval data.
Napsal: 05 říj 2012 18:51
od tom.hrda
Dobrý den. Mohl by mi prosím někdo poradit jak obnovit zašifrovaná data trojanem EnCiPhErEd. Předem moc děkuji.
Re: Trojan EnCiPhErEd mi zašifroval data.
Napsal: 05 říj 2012 19:13
od vyosek
Zdravim

Dejte log z RSIT
http://forum.viry.cz/viewtopic.php?f=13&t=105895

Mate nekde originalni (nezasifrovane data), staci aspon jeden dva vzorky, at mame z ceho vychazet a pripadne se pokusit o defisrovani
Re: Trojan EnCiPhErEd mi zašifroval data.
Napsal: 05 říj 2012 19:21
od tom.hrda
Momentálně si zálohuju zašifrovaná data na USB HDD. Mám asi dve fotky originál i zasifrované.
Re: Trojan EnCiPhErEd mi zašifroval data.
Napsal: 05 říj 2012 19:24
od vyosek
Fajn, ty dve fotky (original i zasifrovane) zabalte do raru a uploadnete ne LP
http://leteckaposta.cz/
Uvidime co se da delat, bohuzel ne vzdy se desifr povede, je to tak 50:50
Re: Trojan EnCiPhErEd mi zašifroval data.
Napsal: 05 říj 2012 19:28
od tom.hrda
Re: Trojan EnCiPhErEd mi zašifroval data.
Napsal: 05 říj 2012 20:05
od tom.hrda
S tím RSIT bude asi problém. Kompl je celej zasifrovanej a píse mi to tohle: viz příloha
Re: Trojan EnCiPhErEd mi zašifroval data.
Napsal: 05 říj 2012 22:20
od vyosek
Re: Trojan EnCiPhErEd mi zašifroval data.
Napsal: 05 říj 2012 22:54
od tom.hrda
Tak bohužel tenhle test nemá žádný výledek

Re: Trojan EnCiPhErEd mi zašifroval data.
Napsal: 06 říj 2012 06:08
od vyosek

Stahnete
ftp://ftp.drweb.com/pub/drweb/tools/te94decrypt.exe a ulozte na plochu

Kliknete na
Start a pote
Spustit, pripadne pouzijte klavesou zkratku
Win+R
- Vyskoci na Vas okenko, do ktereho zkopirujte text nize
Kód: Vybrat vše
"%userprofile%\desktop\te94decrypt" -k 100
- Kliknete na OK

Pokud mate WIN XP tak tam dejte
"%userprofile%\Plocha\te94decrypt" -k 100
Re: Trojan EnCiPhErEd mi zašifroval data.
Napsal: 06 říj 2012 08:23
od tom.hrda
Program se spustí, dokonce soubory decryptuje, ale jsou nefunkční. Zřejmě špatně rozklíčováno.
Re: Trojan EnCiPhErEd mi zašifroval data.
Napsal: 06 říj 2012 19:11
od vyosek
Tento programek to dela tak, ze udela dekriptovanou kopii ale ponecha i tu puvodni, takze mrknete jestli ten jeden funkcni...
Ja jsem poslal i zadost na spolecnost dr.web aby na to mrkli

Re: Trojan EnCiPhErEd mi zašifroval data.
Napsal: 06 říj 2012 19:24
od tom.hrda
Bohužel to co ten prográmek vytvořil nejde spustit. Vytvořená kopie nefunguje.
Re: Trojan EnCiPhErEd mi zašifroval data.
Napsal: 06 říj 2012 20:22
od vyosek
OK, prosim tedy o strepeni az se mi ozvou z de.webu jestli na neco prijdou
Re: Trojan EnCiPhErEd mi zašifroval data.
Napsal: 06 říj 2012 20:31
od tom.hrda
OK. Počkám.
Re: Trojan EnCiPhErEd mi zašifroval data.
Napsal: 06 říj 2012 20:33
od vyosek
Jak budu neco vedet tak se ozvu...
snad se podari najit decryptovaci algoritmus