CTB-Locker Virus

[tugnela75]

Ciao ,
sto cercando di risolvere il problema creato dal virus CTB-Locker ad un amico .
Il virus lo eliminato con Malwarebites ( poi by ccleaner una bella pulizia ) ,
il problema sono i file che il virus a criptato , ho già provato :
- eseguito con Recuva una ricerca di copia dei file ( dato che sembra che il virus cri delle copie ) .
- eseguito i vari backup , ma nulla non erano settati e tutto è dopo il virus .
- eseguito swadowExplorer , ma nulla non ha trovato nulla ( è logico che anche per il backup ) .
- provato anche sul sito di criptoclocker ( veccia versione del virus ) ma nulla .

Ragazzi se avete qualche idea per poter decriptare i file è ben accetta , grazie anticipatamente in ogni caso .

Ciao
Tugnela75

[mariobrossh]

ma che file a criptato ?

[mariobross]

Ciao, per sito di cryptolocker intendi questo?
https://www.decryptcryptolocker.com/

[tugnela75]

Ciao Mario e Mariobross ,
il virus cripta i file :
- pdf
- office ( compreso Outlook by e-mail )
- foto ( ogni formato )
- video ( ogni formato )
Il siti è quello che si riferisce diciamo al papa ( che è conosciuto e si può risolvere al 90% ) che è di circa 2 anni fà , se non erro ( infatti o provato e mi dice che i file non sono criptati ) .

Ogni news o possibile soluzione , al ricupero dei file è gradita , in ogni caso un grazie mille in ogni caso .

Ciao
Tugnela75

[tugnela75]

Ciao Ragazzi , : Sailor :
Scusate , Il PC funziona : CoolGun : se qualcuno avesse qualche new per recuperare i file è ben accetto .

Grazie mille di nuovo

Buona Domenica : Chessygrin :

Ciao
Tugnela75

[gibor]

Così di primo buzzo mi verrebbe da dire: prova ad aprire un file criptato con un HexEditor in modo da vedere che header contiene.
Saranno stati bravi, ma vien difficile pensare che abbiano fatto un sistema di compressione inventato di sana pianta...