Récupération/Décrypter fichiers .vvv (ransomware TeslaCrypt)

Questions autour de la sécurité en général.
Pour les désinfections, merci de vous rendre dans la partie Windows --> Virus : Aide Malwares
adr.perso
newbie expert
newbie expert
Messages : 53
Inscription : 09 janv. 2016 16:40

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par adr.perso » 02 mai 2016 12:01

@denton008 : Je te conseil de stocker tous tes fichiers sur un disque dur externe dans un coin en attendant qu'un jour, quelqu'un (ou un gouvernement) publie la méthode de déchiffrement (et/ou les clés de déchiffrement).
Tu peux pas faire bien plus que ça :(
TeslaCrypt : consulter les instructions et saisissez vos demandes d'assistance sur le Google Drive : https://goo.gl/X8hK7r" onclick="window.open(this.href);return false;


totossch
Messages : 1
Inscription : 10 mai 2016 21:36

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par totossch » 10 mai 2016 21:51

Bonjour à tous, suite aux recommandations de TeslaCrypt étape3 - 26) utilisation de Teslarefactor:

Je rencontre le fameux problème m'annonçant un problème de longueur 256bits:

Clé PublicFile FF:
3^2 · 811 · 1487 · 1924669 · 2338247 · 7659230927<10> · 3529258253585008183381<22> · 23619070179360236863646947109013724679273131494810400745574807062744195879644286012136622134868096966519<104>

PublicKeyFile (Hex): 04A6DEB7687B83878CF1C162A12C3B304E6D705A51CB7B9D9D2F29561C7DA740ABCFDCB13B543447BC838D201EEE9CA837BB66A4D0856D1BE8E583C7781984A3C6

Je vous remercie pour votre aide.
Anthony

betacire
Amateur Expert
Amateur Expert
Messages : 158
Inscription : 31 déc. 2015 12:38

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par betacire » 11 mai 2016 00:12

totossch a écrit :Bonjour à tous, suite aux recommandations de TeslaCrypt étape3 - 26) utilisation de Teslarefactor:

Je rencontre le fameux problème m'annonçant un problème de longueur 256bits:

Clé PublicFile FF:
3^2 · 811 · 1487 · 1924669 · 2338247 · 7659230927<10> · 3529258253585008183381<22> · 23619070179360236863646947109013724679273131494810400745574807062744195879644286012136622134868096966519<104>

PublicKeyFile (Hex): 04A6DEB7687B83878CF1C162A12C3B304E6D705A51CB7B9D9D2F29561C7DA740ABCFDCB13B543447BC838D201EEE9CA837BB66A4D0856D1BE8E583C7781984A3C6

Je vous remercie pour votre aide.
Anthony
Est-il possible d'avoir la clé qui a été calculée au départ ? (clé avant qu'elle soit factorisée)
TeslaCrypt (.vvv) : consultez les instructions et saisissez vos demandes d'assistance sur le Google Drive : https://goo.gl/X8hK7r" onclick="window.open(this.href);return false;

shubakas
newbie
newbie
Messages : 12
Inscription : 20 mai 2009 12:57

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par shubakas » 12 mai 2016 14:25

Bonjour,

J'ai des fichiers qui ont été cryptés par Locky.

Le nom des fichiers a changé et l'extension est passée en locky.

Est-il possible de les décrypter via tesladecryptor ?

Merci de votre aide

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 87327
Inscription : 10 sept. 2005 13:57
Contact :

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par Malekal_morte » 12 mai 2016 23:33

Non, les .locky ne sont pas récupérables.
Ce tuto est seulement pour les variantes .vvv et antérieures de TeslaCrypt.
Ca ne fonctionne pas non plus pour les dernières variantes de TeslaCrypt.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


shubakas
newbie
newbie
Messages : 12
Inscription : 20 mai 2009 12:57

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par shubakas » 12 mai 2016 23:44

Ok merci

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 87327
Inscription : 10 sept. 2005 13:57
Contact :

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par Malekal_morte » 14 mai 2016 10:09

Un sujet de demande d'aide pour décrypter des fichiers .vvv : teslacrypt-comment-decryper-les-vvv-t55153.html#p420040
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

betacire
Amateur Expert
Amateur Expert
Messages : 158
Inscription : 31 déc. 2015 12:38

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par betacire » 18 mai 2016 07:32

@totossch

Pour la clé C130 donnée dans le google docs :

Code : Tout sélectionner

C130 = 1073593916022021643587843174314123292283649889687348028363076238227745245007985527156951837983460074929065093857141929549869505109
les facteurs sont :

P73 = 1362696464440325056130475953467904892374372400265841013757147800878495459
P57 = 787845234824880008158185017738233721949554084305229461351
TeslaCrypt (.vvv) : consultez les instructions et saisissez vos demandes d'assistance sur le Google Drive : https://goo.gl/X8hK7r" onclick="window.open(this.href);return false;

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 87327
Inscription : 10 sept. 2005 13:57
Contact :

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par Malekal_morte » 18 mai 2016 22:33

Bonne nouvelle !

Il est maintenant possible de récupérer les fichiers .micro, .mp3, .jpg du Ransomware TeslaCrypt : Récupérer ses fichiers .micro, .mp3, .jpg du Ransomware TeslaCrypt avec TeslaDecoder
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

betacire
Amateur Expert
Amateur Expert
Messages : 158
Inscription : 31 déc. 2015 12:38

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par betacire » 18 mai 2016 22:43

Malekal_morte a écrit :Bonne nouvelle !

Il est maintenant possible de récupérer les fichiers .micro, .mp3, .jpg du Ransomware TeslaCrypt : Récupérer ses fichiers .micro, .mp3, .jpg du Ransomware TeslaCrypt avec TeslaDecoder
Oui, je viens de voir ça. Excellente nouvelle en effet ! :-)
TeslaCrypt (.vvv) : consultez les instructions et saisissez vos demandes d'assistance sur le Google Drive : https://goo.gl/X8hK7r" onclick="window.open(this.href);return false;

denton008
Messages : 3
Inscription : 15 mars 2016 10:51

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par denton008 » 02 juin 2016 02:36

Super !! Une nouvelle qui fait plaisir à entendre ;) merci à vous de centraliser et d'actualiser les infos !

youb
Messages : 1
Inscription : 26 sept. 2016 15:09

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par youb » 26 sept. 2016 15:29

Bonjour,

Mon Windows a été infecté par ce virus RSA 4096. Tous les fichiers sont bloqués. Ils ont gardé leur extension avec un ajout exemple Doc1.docx.97C00. Tous les fichiers ont eu cette extension en plus .97C00, je souhaite récupérer mes fichiers que dois je faire?

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 87327
Inscription : 10 sept. 2005 13:57
Contact :

Re: Récupération/Décrypter fichiers .vvv (ransomware TeslaCr

Message par Malekal_morte » 27 sept. 2016 11:53

Salut,

Ca n'est pas TeslaCrypt. Voir la liste des ransomwares : Liste Ransomware. Surement CryptXXX et il n'y a pas de solution pour celui la.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « Securite informatique »

Qui est en ligne ?

Utilisateurs parcourant ce forum : Aucun utilisateur inscrit et 3 invités