elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Curso de javascript por TickTack


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  Ayuda para recuperar archivos después del ataque de @correos.net (CryptoLocker)
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 [2] Ir Abajo Respuesta Imprimir
Autor Tema: Ayuda para recuperar archivos después del ataque de @correos.net (CryptoLocker)  (Leído 14,953 veces)
el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 21.641


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Ayuda para recuperar archivos después del ataque de @correos.net (CryptoLocker)
« Respuesta #10 en: 17 Diciembre 2014, 20:30 pm »

Los ficheros primero fueron cifrados con  AES-256 con CTR (Counter) que consiguió ser descifrado:

http://digital-forensics.sans.org/blog/2014/09/09/torrentlocker-unlocked

 y ahora son cifrados con AES-256-CBC (Cipher-block chaining).

Alerta por infecciones masivas por e-mail falso de un Aviso de "Correos"
http://blog.elhacker.net/2014/12/alerta-por-infecciones-masivas-por-email-falso-aviso-correos-cryptolocker.html

Análisis del ransomware TorrentLocker
http://blog.elhacker.net/2014/12/analisis-del-ransomware-torrentlocker.html


En línea

Tairys

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Re: Ayuda para recuperar archivos después del ataque de @correos.net (CryptoLocker)
« Respuesta #11 en: 22 Abril 2015, 15:07 pm »

Mi PC ha sido infectada por un virus Cryptolocker necesito ayuda para salvar toda mi información pues es importante para mi trabajo.


En línea

r32
Moderador
***
Desconectado Desconectado

Mensajes: 1.299



Ver Perfil WWW
Re: Ayuda para recuperar archivos después del ataque de @correos.net (CryptoLocker)
« Respuesta #12 en: 22 Abril 2015, 16:35 pm »

Hola Tairys sería conveniente habrieses un nuevo post y desde ahí te atendemos.
Hay ya varias variantes y cada una lo hace a su forma....
Podrias subirnos algun archivo infectado a cualquier servidor, mediafire mismo, que se yo  :P.

Te adjunto un link de un servicio online destinado a estas acciones, solo tienes que enviar algun archivo cifrado, rellena el formulario y recibirás la respuesta que puede incluir la clave para descifrar.

https://www.decryptcryptolocker.com/

Saludos.
En línea

Páginas: 1 [2] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines