freese
03-03-2014, 22:43
Доброго времени суток!
Знакомый подхватил замечательного паразита , который шифрует файлы используя при генерации ключей AES для каждого шифруемого файла.
Описание тут -> Зловред-вымогатель BitCrypt взломан с легкостью (http://www.xakep.ru/post/62088/default.asp).
Как написано, не такой он уж страшный, но все же, для человека далекого от программирования, вызвало затруднение использовать скрипта (https://bitbucket.org/cybertools/malware_tools/src/fa4ec9df293b2504a1fa8691c91f006f32acb8bc/bitcrypt/?at=default) на python,
обычное
python decrypt.py 1.xls.bitcrypt2
выдает
Traceback (most recent call last):
File "D:\decrypt.py", line 29, in <module>
from Crypto.Cipher import AES
ImportError: No module named Crypto.Cipher
по описанием в интернетах нужно дополнение pycrypto, также для чего то нужно cado-nfs... и соответственно чтобы заработало на windows нужен cygwin
с этим зоопарком я запутался.
Буду благодарен если поможете разобраться, чтобы все заработало и расшифровать документы
В теории можно решение и на linux, если будет проще
Для примера прикладываю зашифрованную excel табличку
з.ы. не стал создавать тему в "Лечение систем от вредоносных программ", т.к. в самом лечении нет особой необходимости, а ищется кнопочка "сделать хорошо" :)
В cygwin скрипт сработал нормально, но только в отличии от статьи на хакере последовательность цифр получилось больше 300...
Знакомый подхватил замечательного паразита , который шифрует файлы используя при генерации ключей AES для каждого шифруемого файла.
Описание тут -> Зловред-вымогатель BitCrypt взломан с легкостью (http://www.xakep.ru/post/62088/default.asp).
Как написано, не такой он уж страшный, но все же, для человека далекого от программирования, вызвало затруднение использовать скрипта (https://bitbucket.org/cybertools/malware_tools/src/fa4ec9df293b2504a1fa8691c91f006f32acb8bc/bitcrypt/?at=default) на python,
обычное
python decrypt.py 1.xls.bitcrypt2
выдает
Traceback (most recent call last):
File "D:\decrypt.py", line 29, in <module>
from Crypto.Cipher import AES
ImportError: No module named Crypto.Cipher
по описанием в интернетах нужно дополнение pycrypto, также для чего то нужно cado-nfs... и соответственно чтобы заработало на windows нужен cygwin
с этим зоопарком я запутался.
Буду благодарен если поможете разобраться, чтобы все заработало и расшифровать документы
В теории можно решение и на linux, если будет проще
Для примера прикладываю зашифрованную excel табличку
з.ы. не стал создавать тему в "Лечение систем от вредоносных программ", т.к. в самом лечении нет особой необходимости, а ищется кнопочка "сделать хорошо" :)
В cygwin скрипт сработал нормально, но только в отличии от статьи на хакере последовательность цифр получилось больше 300...