Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Хочу все знать (http://forum.oszone.net/forumdisplay.php?f=23)
-   -   Вирус bitcrypt (http://forum.oszone.net/showthread.php?t=278664)

freese 03-03-2014 22:43 2318741

Вирус bitcrypt
 
Вложений: 1
Доброго времени суток!
Знакомый подхватил замечательного паразита , который шифрует файлы используя при генерации ключей AES для каждого шифруемого файла.
Описание тут -> Зловред-вымогатель BitCrypt взломан с легкостью.
Как написано, не такой он уж страшный, но все же, для человека далекого от программирования, вызвало затруднение использовать скрипта на python,
обычное
Код:

python decrypt.py 1.xls.bitcrypt2
выдает
Код:

Traceback (most recent call last):
  File "D:\decrypt.py", line 29, in <module>
    from Crypto.Cipher import AES
ImportError: No module named Crypto.Cipher

по описанием в интернетах нужно дополнение pycrypto, также для чего то нужно cado-nfs... и соответственно чтобы заработало на windows нужен cygwin
с этим зоопарком я запутался.
Буду благодарен если поможете разобраться, чтобы все заработало и расшифровать документы
В теории можно решение и на linux, если будет проще

Для примера прикладываю зашифрованную excel табличку

з.ы. не стал создавать тему в "Лечение систем от вредоносных программ", т.к. в самом лечении нет особой необходимости, а ищется кнопочка "сделать хорошо" :)


В cygwin скрипт сработал нормально, но только в отличии от статьи на хакере последовательность цифр получилось больше 300...


Время: 06:36.

Время: 06:36.
© OSzone.net 2001-