Fichiers cryptés .crypted et .jse

[florian1988]

J'ai récupéré le mot de passe je lance le scan, ça a l'air de fonctionner (has been decrypted) j'attend la fin et je vous tiens au courant

[florian1988]

Le déchiffreur a terminé il m'a enlevé les extensions .crypted mais les fichiers sont toujours corrompu, c'est un échec ; c

[Malekal_morte]

dommage =)
Ca va être galère pour faire le tri maintenant...

[philweb]

Bonjour,


Je viens d'avoir exactement le même problème : une personne acliqué sur un .pl dans un mail, résultats tous les fichiers .docx, .xlsx et .pdf (plus quelques .JPG) cryptés en .jse

J'ai testé tous les outils Nemucod mais cela ne donne rien

si qqn peut m'aider, voici les liens créés avec FRS Tool, merci
FRST : http://pjjoint.malekal.com/files.php?id ... 5k10b10x13
addition : http://pjjoint.malekal.com/files.php?id ... w10i8n10b9
shortcut : http://pjjoint.malekal.com/files.php?id ... r14d7k11h6

merci si jamais il y a une solution

Phil

[Malekal_morte]

Salut philweb,

deux antivirus installés ?

HKLM\...\Run: [BDFsTray] => C:\Program Files\BitDefender\BitDefender Security for File Servers\Console\BDFsTray.exe [118784 2010-05-07] (BitDefender)
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)

Sinon rien d'anormal sur le rapport.
Maintenant vu toutes les sessions, il y a des chances que ça tourne sur un des utilisateurs qui a ouvert un mail piégé ou autres.

[florian1988]

Du coup après l'échec je suis toujours en contact avec l'analyste de chez check point qui a participé a créer l'outil. Il travaille sur le déchiffreur. En espérant qu'il trouve une solution : 3