esso può aiutarmi a decifrare i file? http://nabzsoftware.com/types-of-threats/vvv-file
esso può aiutarmi a decifrare i file? http://nabzsoftware.com/types-of-threats/vvv-file
è stata trovata la soluzione per recuperare i file .vvv
purtroppo è un po' complessa da mettere a punto, però si riesce a recuperare tutti i file.
per chi è ancora alla ricerca di una soluzione, suggerisco questo link http://www.cobaltica.it/recupero-file-vvv-teslacrypt/
Sarebbe interessante sul come fanno a recuperarla. Qualche tempo fa cisco http://blogs.cisco.com/security/talos/teslacrypt e http://www.talosintel.com/teslacrypt_tool/ hanno rilasciato un piccolo tool gratuito per la decrittazione dei file.Originariamente inviata da poldo76
è stata trovata la soluzione per recuperare i file .vvv
purtroppo è un po' complessa da mettere a punto, però si riesce a recuperare tutti i file.
per chi è ancora alla ricerca di una soluzione, suggerisco questo link http://www.cobaltica.it/recupero-file-vvv-teslacrypt/
Su 3 varianti di teslacrypt che ho recuperato, solo con 1 sono riuscito a decrittare i file correttamente, solo che chiede che sia presente un file particolare dimenticato dal ransomware. Inutile dire che versioni succesive di teslacrypt hanno corretto questo problema.
Sarebbe interessante sapere come fanno questi di Cobaltica a recuperare i file (Shadow Copy? La stessa cosa che fa il tool di Cisco? Hanno scoperto qualche vulnerabilità che si vogliono tenere per loro?), in quanto stiamo parlando di una chiave RSA a 2048 bit.
Io lavoro in Cobaltica, ti rispondoNo, certamente, non vogliamo tenerci la soluzione tutta per noi. E' stata scoperta una falla sulla codifica e di TeslaCrypt e attraverso un algoritmo da far girare (fattorizzazione dei numeri interi) si riesce ad evitare un attacco a forza bruta. Purtroppo non esiste un tool semplice come quello creato da Cisco e tra l'altro la chiave per decifrare non è salvata nel PC dell'utente. E' necessario installare un ambiente di scripting python, con una serie di librerie e disporre di un hardware bello potente, perché comunque l'algoritmo richiede anche parecchie decine di ore (a volte giorni) per fare il suo lavoro.
Nulla di impossibile per un utente più esperto (basta cercare teslacrack su google). Noi ci rivolgiamo a chi non ha competenze tecniche e chi desidera avere un interlocutore che ha già accumulato una buona esperienza su questo tipo di recupero di questo maledetto ransomware. I costi sono giustificati dal fatto che purtroppo al recupero della chiave non ci si arriva con un clic. C'è un po' di "fatica" per ottenere il risultato e sul fatto che maneggiamo i dati dei clienti con tutti i crismi.
Spero di essere stato chiaro e che la mia indicazione risulti utile. Per qualunque cosa sono qui
Ottima Notizia!!
Oggi Sono riuscito a Decriptare tutti i Files Crittografati da Tesla estensione .ccc
Si Dovrebbe riuscire a decriptare anche i files ezz, exx, xyz, zzz, aaa, abc, ccc, vvv
Se qualcuno e' disperato posso aiutarlo
Sono riuscito grazie TeslaDecoder 2.2.0 e yafu come spiegato al link
http://www.bleepingcomputer.com/foru...quests/page-29
Ho visto che cobaltica chiede 400 euro + iva per inviare la chiave di decodifica
Secondo me e' un'esagerazione!!!
100 euro se lo chiedessero a me.. Solo x il tempo che si perde e con codifica file garantita
Ultima modifica di Naiky; 24-01-2016 a 00:55
Naiky, può sembrare un esagerazione ma in realtà il recupero delle chiavi non è affatto banale. Offriamo un servizio professionale, molto veloce, supportiamo i clienti in ogni fase, fatturiamo tutto ed offriamo garanzie (cioè facciamo pagare solo in caso di esito positivo). Recuperiamo anche le chiavi più complesse (usiamo server con 40 processori...).
Crcedimi, non vogliamo approfittare di nessuno, ma tutto questo ha dei costi e secondo noi il prezzo che facciamo è proporzionato al servizio che offriamo. Fin'ora abbiamo recuperato tutte le chiavi ed i clienti contentissimi hanno recuperato fino all'ultimo file.
Poi è chiaro, ognuno è liberissimo di rivolgersi a chiunque (o di sistemare il problema da solo)
400 e' troppo le scuse sono poche quasi come i cybercriminali
ciao a tutti, se volete recuperare i vostri file perduti, inviate un messaggio in questo stesso post (o a me privatamente) allegando da 1 a 3 file criptati, e vi farò avere la chiave e un tool per la decriptazione totalmente automatico. sono già riuscito a decriptare tanti file infetti ed effettuo questo servizio gratuitamente perchè so quanto può essere frustrante non avere più a disposizione file, foto e documenti importanti
Permessi di invio
Rispondi quotando