Привет Риахтор. / личное :: NSFW :: алгоритм :: RSA-1024 :: geek (Прикольные гаджеты. Научный, инженерный и айтишный юмор)

geek алгоритм RSA-1024 NSFW личное 

Привет Риахтор. Ночью моему другу пришло письмо от коллеги по работе, на эл. почту с вложенным zip файлом. Казалось ничего опасного. Файл был скачен и зипом открыт. Внутри txt файл с таким текстом:

______________________________________________________________________

Здравствуйте. Почему все файлы получили расширение paycrypt@gmail_com?
Ваши файлы были ЗАБЛОКИРОВАНЫ при помощи алгоритма RSA-1024

1. Это инструкция, которая поможет понять и решить Вашу проблему

2. Для решения данной проблемы нужно объединить наши общие ресурсы:

Наши ресурсы:
- Только мы можем разблокировать файлы
- У нас есть гарантии того, что после оплаты будет передан Ваш уникальный ключ для разблокировки
- Мы можем минимизировать Ваши риски как до оплаты, так и после
- Мы можем предоставить те консультации, которые минимизируют подобные случаи в будущем

Ваши ресурсы:
- электронная валюта
- e-mail

3. У Вас есть два варианта:
а) Форматировать диски и вернуть 0% файлов - неразумно
б) Скоммуницировать с нами, договориться за дешифрование и вернуть все файлы обратно - вполне правильно
в) Почта paycrypt@gmail.com

______________________________________________________________________


Незаметно от пользователя, не нагружая ресурсы компьютера, в мгновение были зашифрованы все текстовые документы ворда и экселя.


Катаны, может кто сталкивался с подобным или у кого есть способ дешифровать эти файлы?


Тян для привлечения внимания

т»
Vr
	
А	сл
1	i
í* Г« ff« •,geek,Прикольные гаджеты. Научный, инженерный и  айтишный юмор,алгоритм,RSA-1024,NSFW,личное



Подробнее
т» Vr А сл 1 i í* Г« ff« •
geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор,алгоритм,RSA-1024,NSFW,личное
Еще на тему
Развернуть
Бесплатная консультация: нехуй качать что попало.
текст прочитай еще раз. письмо пришло от коллеги по работе с вложенным zip архивом, с простым рабочим названием (для согласования)

тут кто угодно откроет.
golod golod 19.08.201418:01 ответить ссылка 0.1
я помню лет десять еще назад ходили вирусы которые рассылали себя по адресной книге bat или outlook, смотря что найдут в системе. с тех пор у всех прививка должна быть)
krako krako 20.08.201405:05 ответить ссылка 0.0
Скорее всего ключ для дешифровки сгенерировался при шифровании и отправился на сервер злоумшленников, тут уже ничем не помочь. RSA-1024 просто так не дешифруешь.
alter alter 19.08.201417:52 ответить ссылка 0.2
гугля и хабр в помощь
Вот прям реально зашифровано? Я что-то очень сомневаюсь, что быстро можно зашифровать много файлов алгоритмом RSA-1024, 1024ричный ключ - это вам не шутки. Может дашь пример якобы зашифрованного файла? Может, он не так уж и зашифрован
Алсо, можно открыть это письмо в некой безопасной среде (например в линухе), найти зловредный вирус и дизассемблировать. Может удасться найти алгоритм генерации клюа (как заметил alter, ключ мог сгенерироваться при шифровании)
doc файлы можно открыть принудительно через макрасофт офис, но внутри все примерно так выглядит:

яШяа JFIF ` ` яЫ C


и так все doc и xls
golod golod 19.08.201418:05 ответить ссылка 0.0
похоже на заголовок jpeg. переименуй в jpeg и посмотри что откроется.
krako krako 19.08.201418:54 ответить ссылка 0.0
это и есть картинка принудительно открытая через ворд (пример тескта) оригинала файла у меня нет.
golod golod 19.08.201423:09 ответить ссылка 0.0
Залейте на вирустотал, мне интересно.
Мало вероятно, что они шифровали чем-то тяжелым. Для незаметной работы такой способ не подходит.
Вообще лучший помощник и спасатель в этом Dr.Web(несмотня на то, что я его не люблю). И они будут помогать только при условии что ты пользователь их продуктов.
Arwin Arwin 19.08.201417:57 ответить ссылка 0.0
Кто сказал, что вообще что-то зашифровано? Порча файлов попроще будет чем какие-то заморочки.
Судя по теме на форуме Касперского: http://forum.kaspersky.com/index.php?showtopic=299568 таки шифрует уникальным ключом, и даже присылают его после оплаты. А декриптор появляется на компьютере после шифрования.
alter alter 19.08.201418:35 ответить ссылка 0.0
зашифровано, что бы получить деньги за дешефровку. а если испортить то и вымогать деньги не за что.
golod golod 19.08.201423:11 ответить ссылка 0.0
друг уже написал им письмо. Dr.Web уже начал работу.

сказали что во время открытия зип фала, запустился bat фал со скриптом, который все вафлы и зашифровал.

но файлы они не восстановят, только помогут найти и обезвредить вирус.
golod golod 19.08.201417:59 ответить ссылка 0.0
Из опыта сталкивания с такими вирусами, я понял что они либо дописывают свой код во все файлы, прикрепляются к файлу в начале. И для излечения подходит довольно широкий набор утилит.
Arwin Arwin 19.08.201418:13 ответить ссылка 0.0
Увидел тян - не смог прочитать текст.
umartin umartin 19.08.201418:07 ответить ссылка 1.7
Я с криптографией не знаком, но мне кажется, что для того чтобы что-то зашифровать, да ещё и используя алгоритм требующий не таких уж и быстрых вычислений, то потребовалось бы некоторое определённое количество времени и соответственно для того чтобы процессор не загружался процесс вычисления должен быть размеренным и не быстротечным. На месте злоумышленника я написал бы программу определяющую длину текста и заменяющую его на рандомный набор чисел соответствующей длины и не заворачивался ведь главная цель получить деньги.
да на лету это всё шифруется и дешифруется... с современными-то мощностями компьютерными. целые винты вон защищают шифрованием, и на скорости работы почти не сказывается
krako krako 19.08.201418:57 ответить ссылка 0.0
Если просто открыть архив, ничего из него не запуская, никакой батник никогда не запустится по волшебству. Ни за что не поверю, что зип настолько дибил, чтобы эмулировать что-то вроде авторана, от которого все давно отказались.
ты не представляешь насколько тупые есть программы. и именно на них нацелены такие вирусы
krako krako 19.08.201418:55 ответить ссылка 0.0
страшно жить
люди делятся на два типа - кто делает бэкапы и кто будет делать бэкапы
Знаешь как было обидно мне, когда один из шифровальщиков похавал 5к файлов, в том числе и бэкапы. Это было МЕГА печально.
Arwin Arwin 20.08.201409:42 ответить ссылка 0.0
А "бэкапы" лежали в соседней папочке?
На другом диске.
Arwin Arwin 21.08.201422:26 ответить ссылка 0.0
ну кагбэ : смотри выше
короче если комп рабочий то потом придется прописать пизды админу, потому что антивируса нет и пороги тупые запускают всякую хуйню из интернета... а если комп домашний то пользователь скоро откроет для себя все это сам, если хочет чтобы такого больше не случилось... а если это файлы по работе то ему тоже прописать надо за неграмотность
krako krako 20.08.201405:02 ответить ссылка 0.0
Только зарегистрированные и активированные пользователи могут добавлять комментарии.
Похожие темы

Похожие посты
Коллега: итак, как вы исправили баг? Я:
Страусиный алгоритм
From Wikipedia, the free encyclopedia
В информатике страусиный алгоритм - это стратегия игнорирования потенциальных проблем на том основании, что они могут быть чрезвычайно редкими. Он назван в честь страусового эффекта, который определ
подробнее»

it-юмор geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор алгоритм

Коллега: итак, как вы исправили баг? Я: Страусиный алгоритм From Wikipedia, the free encyclopedia В информатике страусиный алгоритм - это стратегия игнорирования потенциальных проблем на том основании, что они могут быть чрезвычайно редкими. Он назван в честь страусового эффекта, который определ
генетический алгоритм,Science & Technology,генетический алгоритм,эволюция,эволюционные вычисления,Pixilang,genetic algorithm,evolutionary algorithms,естественный отбор,evolution,Эксперимент а области генетических алгоритмов
https://yadi.sk/d/AKx5raiN3Lghrp
Мой кошелёк на яндекс-деньги для желающих м
подробнее»

алгоритм генетический алгоритм видео,video гик geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор foo52ru pixilang

генетический алгоритм,Science & Technology,генетический алгоритм,эволюция,эволюционные вычисления,Pixilang,genetic algorithm,evolutionary algorithms,естественный отбор,evolution,Эксперимент а области генетических алгоритмов https://yadi.sk/d/AKx5raiN3Lghrp Мой кошелёк на яндекс-деньги для желающих м
Искусственная жизнь. Борьба кланов.,Science & Technology,искусственная жизнь,artificial life,evolution,эволюция,моделирование эволюции,Новый вариант "искусственной жизни"  для моделирования Эволюции.
Придуманный мир с придуманными правилами, в котором живут клетки, имеющие геном и способные порождат
подробнее»

foo52ru geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор генетический алгоритм

Искусственная жизнь. Борьба кланов.,Science & Technology,искусственная жизнь,artificial life,evolution,эволюция,моделирование эволюции,Новый вариант "искусственной жизни" для моделирования Эволюции. Придуманный мир с придуманными правилами, в котором живут клетки, имеющие геном и способные порождат
Александр Вакуров
@уакигоу_ги
Жена говорит программисту:
—	Дорогой, сходи, купи булки. И, если есть яйца, возьми десяток.
Программист приходит в магазин:
—	Яйца есть?
—	Есть.
—	Дайте десять булок.
подробнее»

it-юмор geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор алгоритм

Александр Вакуров @уакигоу_ги Жена говорит программисту: — Дорогой, сходи, купи булки. И, если есть яйца, возьми десяток. Программист приходит в магазин: — Яйца есть? — Есть. — Дайте десять булок.
*SEIZURE WARNING* 50+ Sorts, Visualized - Bar Graph,Science & Technology,,As the title says, this video features a visualization of a wide assortment of sorting algorithms. Learn about them here: https://en.wikipedia.org/wiki/Sorting_algorithm

Many thanks to the original author behind this
подробнее»

geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор визуализация алгоритм сортировка

*SEIZURE WARNING* 50+ Sorts, Visualized - Bar Graph,Science & Technology,,As the title says, this video features a visualization of a wide assortment of sorting algorithms. Learn about them here: https://en.wikipedia.org/wiki/Sorting_algorithm Many thanks to the original author behind this