Вирус просит биткоины. Хелп

[EvgenG]

Бля ща приеду с моря и шо делать? Шо ща петя, нахуй?

 

[_SOm]

нахера тебе данные, которые зашифрованы?
что ты будешь с ними делать?

Вы когда отвечать пытаетесь, то хотя бы примерно разберитесь в сути написанного.

1. речь шла не о шифровании, а о возможности получить данные с носителя, даже если была выполнена перезапись "поверх" или низкоуровневое форматирование

2. в пункте о шифровании (который Вы не цитировали, впрочем) суть в том, что "зашифровать данные" можно с записью этих данных в новую область диска (тогда "старое" можно даже дома выковырять) или "поверх", что относит нас к п.1 - вытащить данные (до шифровки) поверх которых что-то записано (зашифрованное)

ржать можете и дальше... это нормально... тупо, но нормально...

 

[Well-99]

нахера тебе данные, которые зашифрованы?

Он говорил о том, что при шифровании, старые незашифрованные файлы все равно остаются и их в принципе можно вытащить. Это как получить первоначальную картину, если поверх нее кто то намалевал краказябры.

 

[osvod]

бухи сказали что им нужен медок

 

[Крот_]

Та не. В последнюю мировую войну, все известные случаи "разгадки шифров" были сделаны с помощью агентов. Кому заплатили, кого к стенке прижали. К примеру, в Севастополе попал в плен начальник радиоразведки, который и выдал немцам все шифры и коды. А потом легализовали агентурную информацию, типо мы вот тут разгадали.
Так и этот раз. Если сильно будет нужно, заплатят кому то из Лаборатории Касперского, и завтра же ключ этого вируса будет расшифрован. Ну нет там человека, который не продаст все что угодно за американское гражданство и миллион долларов.

Там ключ формируется каждый раз новый и не сохраняется после шифровки.

 

[Крот_]

шо лечить?

Вавку, будет зеленку хлестать.

 

[Нужно подумать]

Он говорил о том, что при шифровании, старые незашифрованные файлы все равно остаются и их в принципе можно вытащить. Это как получить первоначальную картину, если поверх нее кто то намалевал краказябры.

Здесь кто-то писал, что происходит не шифрование файлов, а уничтожение их содержимого. Мол, одна оболочка осталась.
Вроде как мертвое тело, побывавшее в руках патологоанатома.
Снаружи вроде тот же мертвец, а внутри все перепутано, а часть вообще вырезана

 

[_pasha]

бухи сказали что им нужен медок

конец жы ж полугодия.

 

[Нужно подумать]

конец жы ж полугодия.

Где-то написали, что Петья Петьей, а отчетность нужно подавать в Медке

 

[_SOm]

Здесь кто-то писал, что происходит не шифрование файлов, а уничтожение их содержимого. Мол, одна оболочка осталась.

если бы это было так, то восстановление файлов было бы весьма несложной операцией...

шифровать или записывать поверх черте-что - намного надежней для уничтожения инфы

 

[_pasha]

Где-то написали, что Петья Петьей, а отчетность нужно подавать в Медке

было бы странно если бы было иначе

 

[Крот_]

когда будет разблокировщик? ждать?

Его не будет и быть не может, инфа сотка.

 

[_SOm]

Его не будет и быть не может, инфа сотка.

ну... если полученные данные хотя бы каким-то образом зависели от исходных, то, зная конкретный алгоритм шифрования и правило получения стартовых чисел для рандома, можно значительно сузить перебор и таки в разумное время подобрать ключ для расшифровки... все зависит от конкретики...

 

[_pasha]

и правило получения стартовых чисел для рандома

та не фантастишь

 

[Well-99]

Где-то написали, что Петья Петьей, а отчетность нужно подавать в Медке

Сначала их нужно заставить присылать обновления не чаще раза в полгода. Пообнаглели сволочи каждый день законодательство менять. И не только в налоговой сфере. Они ж во всех сферах законодательства постоянно что то меняют. И сказать бы какие то реформы реальные, а то просто пару слов местами поменяют. Устойчивость законодательства одно из обязательных условий привлечения инвестиций. А сейчас оказалось что еще и условие безопасности.
Чем реже будут присылать обновления, тем сложнее Кремлю взломать сервер и пустить вирус вместе с этим обновлением.

 

[_SOm]

та не фантастишь

ну почему? если "зерно" для рандома в алгоритме берется только раз, то от него вполне можно сплясать... если несколько, то уже жопа

 

[_SOm]

Пообнаглели сволочи каждый день законодательство менять.

еще можно ввести систему контроля версий в законодательстве.

прошел кривой закон или на его внедрение прилип вирус? Разом откатываем и законы и софт на последнюю рабочую версию )) делов то? ))

 

[partola]

тяжело быть бестолковым - сертификаты, подписи и прочую фигню, недоступную БухГлавам придумали уже не помню когда.

Ну да, а потом придёт налоговая проверять первичку, а ты такой - а у меня всё в безбумажном, электрическом виде!
- Ну так покажи хоть на экране, шо-ли.
- Та вирус из Медка всё пожрал...

 

[_SOm]

Осталось найти его в Вашем конкретном стоге - пёрышко в донышко и попутного ветра, как у нас говорили.

Вы торопите события... для начала выяснить бы, как эта штука реально работала, а потом уже и искать

Я сейчас не о конкретно "Пете.А", а вообще о теоретических таких возможностях... Петей, думаю, занимаются шарящие товарищи

тяжело быть бестолковым - сертификаты, подписи и прочую фигню, недоступную БухГлавам придумали уже не помню когда.

Вот не понимаю, к чему это Вы написали и в чей огород камень кидаете... слишком много трактовок допускает Ваше высказывание...

В сочетании с предыдущим предположу, что это бяка в мой адрес и соглашусь с Вами, как с человеком с огромным опытом в этом вопросе: Вам виднее, насколько тяжело быть бестолковым...

 

[_pasha]

Вы торопите события... для начала выяснить бы, как эта штука реально работала, а потом уже и искать

rand() по идее https://en.wikipedia.org/wiki/Mersenne_Twister