CryptoLocker

[Grisza]

Ostatnio nie jestem na bieżąco na fixitpc, ale może nie widzieliście tego: https://www.decryptcryptolocker.com/

FireEye i Fox-it stworzyły program deszyfrujący do tej nieprzyjemnej infekcji. Mogli to uczynić, dzięki niedawnemu przechwyceniu danych ze źródła rozsyłania wirusa.

Więcej info do poszukania w google, nie czuję się specjalistą w tej sprawie :3

[picasso]

Grisza to wieści sprzed roku - link do tego dekodera jest już od dawna w temacie (sekcja "Ransom - zaszyfrowane pliki" - trzecia pozycja). To jest dekoder do infekcji CryptoLocker - obecnie to już "stara infekcja", na dodatek nieaktywna:

 

"The original CryptoLocker infection was disabled on June 2nd, 2014 when Operation Gameover took down its distribution network. Since then there have been numerous ransomware infections that have been released that utilize the CryptoLocker name. It should be noted that these infections are not the same infection that is discussed below. If you have recently been infected with something that is calling itself CryptoLocker, you are most likely infected with the TorrentLocker infection."

 

Ten dekoder nie działa z innymi szyfratorami, teraz jest plaga innych nowszych infekcji szyfrujących do których nie ma żadnego dekodera. Przykłady z forum: CryptoWall, Win32.Shade, "india.com". To zaledwie kilka przykładów, jest tego znacznie więcej.

[Grisza]

Dziękuję za wyjaśnienie

[mgrzeg]

Ostatnio pojawiły się klucze do CoinVaulta, wraz z toolem (by Kaspersky).

 

m.