Olimpo Informatico

[Tripod]

Salve a tutti, ho un problema piuttosto serio con il mio pc. Ho preso uno di quei virus della polizia postale, guardia di finanza ecc.. sono riuscito a rimuoverlo con MalwareBytes. Il problema e' che adesso ho quasi tutti i documenti (pdf , doc , jpeg, gif ecc..) bloccati, allego la schermata che mi compare quando vado ad aprire un file.

link

Ho girato un po' in rete ed ho trovato varie utility tra cui quelle della Kaspersky per decriptare i file criptati appunto da questi virus.

Questi software richiedono una copia originale di un file da decriptare (deve essere identico anche nelle dimensioni), ma il problema e' che il virus mi ha cambiato di poco le dimensioni dei file criptati, quindi questi software non riescono a lavorare. Qualcuno mi sa' aiutare?

Grazie saluti, Federico

[R16]

Ciao Federico e benvenuto.
Premetto che la decriptazione dei dati di questo ransom, è molto difficile.
Non ci riesce nessuno in quanto, non esiste un software standard per decriptare i file.
I criminali informatici usano svariate tecniche, (le chiavi per criptare i file possono cambiare anche da file a file) e questo è il motivo per cui non esiste un software standard per decriptarli.
Nel tuo caso, può avere alterato le dimensioni del file.

[manoel78]

Ciao a tutti. Questo è il mio pc... si possono recuperare i files criptati? Grazie.
OTL.Txt
Extras.Txt

[R16]

Ciao.
Il log non presenta infezioni, e i file criptati non si possono recuperare.

[manoel78]

Grazie mille. E' da ieri che provo a recuperare i files... Mi devo proprio arrendere porca vacca?

[R16]

[manoel78]

Ma se anche volessi pagare sto tizio per avere di nuovo i miei files non potrei più perché il virus l'ho rimosso e DirtyDecrypt.exe non è più sul mio pc... Purtroppo i files che ha corrotto sono molto importanti e poi c'è davvero la certezza che pagando si riesca davvero a decryptare i files? Secondo me no perché basterebbe che lo faccia solo uno dei sfortunati infettati per mettere in rete la chiave o la soluzione per decriptare i files.

[R16]

[manoel78]

Ti sei spiegato benissimo.
Il mio discorso era diverso:
- se uno nel mondo pagasse per avere la chiave e poi la mettesse in rete, tutti quelli con stesso virus e stessa estensione file potrebbero decriptare i propri files;
- discorso diverso sarebbe se per ogni file, anche con stessa estensione, venisse creata una chiave diversa. Ogni file avrebbe una sua chiave univoca e non uguale per tutti.
Comunque grazie e speriamo che si riesca a trovare qualcosa.
Comunque i software sul mio pc che creano dei files .pdf per l'esportazione dopo un errore "java.lang.illegalargumentexception invalid parameter. file exist" creano un file .pdf criptato...
Magari potrà servire a qualcuno.
Grazie per la disponibilità.

[R16]

Ciao.