کـــــمک مشکل با کریپت شدن فرمت عکس ها

[godvb]

کد:

To decrypt the file, follow these steps:
1. Disable antivirus (and firewall) installed on your computer
2. Enable internet connection
3. Unpack the archive C:\Documents and Settings\Administrator\Local Settings\Application Data\JOzzqhjr\UIhmgFgK.zip (or archive with the same name on your desktop). Password ngjChlvi
4. Run the unzipped yxRpXJPY.exe
5. Enter the correct code voucher Ukash, Paysafecard or MoneyPack
6. Do not restart the computer. Expect complete decoding

فکرکنم فایل اتچ شده در هر دوپست یکسان هستش ...

خوب دوست عزیز این فایل و مسیرهایی که قرار داده رو اتچ کنین شاید با آنالیز اون بشه کاری کرد. یعنی فایل UIhmgFgK.zip که پسورد اون رو هم توی متن نوشته. (البته اگر فایل ها رو پاک نکردین و یا در قرنطینه آنتی ویروستون وجود داره)

تا برنامه و یا خود ویروس آنالیز نشه کارخاصی نمیشه کرد (نکه نشه کاری کرد) حکم این رو داره که بگین برنامه نویس ویروس یه خواب دیده حالا یکی بیاد تعریفش کنه !


ساختار فایل rtf در واقع بدین صورت هست :

کد:

{\rtf1\ansi{\fonttbl\f0\fswiss Helvetica;}\f0\pard
This is some {\b bold} text.\par
}

اگر فایل rtf رو با notepad++ هم باز کنین بعد از {} میتونین فایل عکس تون که کد شده رو ببینید چون خارج از ساختار هست دیده نمیشه.

[ahar_11]

دوستان این هم فایل من هستیش اتچ کردم میشه ببیندش .
فایل : عکس

[Di Di]

متاسفانه اين فايل ها توسط الگوريتم RSA اينكريپت شدن و خوب براي برگردوندن اونها احتياج به دوتا كليد هست كه يكيش روي

سيستم آلوده ذخيره مي شه ( احتمالا ) و ديگريش پس از پرداخت پول به ويروس نويس تحويل داده مي شه.

طول كليدهاي اين الگوريتم مي تونه 1024 بايت باشه و اين يعني اگر كليد اصلي رو نداشته باشيد صدها سال طول مي كشه تا

با سعي و خطا كليد صحيح رو پيدا كنيم.

روي وب اسكريپست هايي به زبان پيتون وجود داره كه مي شه براي ورژن هاي قديمي تر اين ويروس كه از كليدهاي كوچكتر

( 128 عددي ) استفاده كردن به كار برد اما من واقعا بعيد مي دونم بتونه به شما كمك كنه.

واقعا متاسفم

[hamidrmn]

متاسفانه اين فايل ها توسط الگوريتم RSA اينكريپت شدن و خوب براي برگردوندن اونها احتياج به دوتا كليد هست كه يكيش روي

سيستم آلوده ذخيره مي شه ( احتمالا ) و ديگريش پس از پرداخت پول به ويروس نويس تحويل داده مي شه.

طول كليدهاي اين الگوريتم مي تونه 1024 بايت باشه و اين يعني اگر كليد اصلي رو نداشته باشيد صدها سال طول مي كشه تا

با سعي و خطا كليد صحيح رو پيدا كنيم.

روي وب اسكريپست هايي به زبان پيتون وجود داره كه مي شه براي ورژن هاي قديمي تر اين ويروس كه از كليدهاي كوچكتر

( 128 عددي ) استفاده كردن به كار برد اما من واقعا بعيد مي دونم بتونه به شما كمك كنه.

واقعا متاسفم

دوستان سلام
برای من این مشکل پیش اومده مکانیسم ایجادش رو کامل میگم شاید برای پیداکردن راه حل کمک کنه
من از IP کشور انگلستان جهت دیدن صفحات ف8ی8ل8ت8ر شده استفاده میکردم صفحات تصویر کودکان نداشت ولی پاستوریزه هم نبود یک دفعه سیستمم قفل کرد و صفحه ای آمد روی سیستم که بالای اون 3 عکس پ8و8ر8ن8وی ضایع از کودکان بود و یک لیست از آدرسهایی که به نظر عکسهای غ8یر8اخ8لاقی کودکان بوده که از اون ip قبلا دیده شده بود مطالبی هم در مورد قانونی نبودن آن و پلیس احتمالا سایبری انگلستان و اخباری از دستگیری افراد که فکر کنم ازآوریل 2013 اجرا میشه بود(متاسفانه صفحه از دست رفته)از اون به بعد به محض روشن کردن کامپیوتر فقط همون صفحه ضایع می اومد و هیچ کاری نمیشد کرد مجبور شدم فرمت کنم بقیه موارد همانی بود که دوستان گفتند

[saba2014]

  4redcracker[1].rar (اندازه: 472.78 KB / تعداد دفعات دریافت: 81) سلام دوستان.
برای یکی از دوستان منم هم این اتفاق افتاده و فایلهای عکس و فیلم و داکیومنت هاش اینکریپت شده. ولی پسوند عکس ها و فیلم ها تغییر نکرده.تو هر پوشه ای هم سه فایل html notpad gif با محتوای یکسان که چگونه فایلها رو دیکریپت کنم هست ولی باید هزینه ای پرداخت بشه تا دیکریپت بشن.
برای مثال براتون یه عکس که اینکریپت شده رو میفرستم