Question sur la tentative de décryptage de fichiers .vvv

Questions autour de la sécurité en général.
Pour les désinfections, merci de vous rendre dans la partie Windows --> Virus : Aide Malwares
Phil31600

Question sur la tentative de décryptage de fichiers .vvv

par Phil31600 »

bonjour a toutes et tous,

Nouveau membre, je cherche a décrypter des fichiers .vvv

je m'en remets a vous tous.

Bonne et heureuse année a vous et que la force soit avec nous
Malekal_morte
Messages : 110333
Inscription : 10 sept. 2005 13:57

Re: Ransomware Extension.vvv

par Malekal_morte »

Bonjour,

Tu as donc été infecté par un Rançongiciels chiffreurs de fichiers.

Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.


Pour tenter une récupération des fichiers, voir ce tutoriel : Récupération/Décrypter les fichiers .vvv
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
mnamji

Re: Question sur la tentative de décryptage de fichiers .vvv

par mnamji »

Bonjour,
Meilleurs à tous !!!
pouvez-vous m'aider à factoriser cette clé qui ne s’arrête de tourner infiniment chez moi, lorsque je lance factor() dans yafu :

Code : Tout sélectionner

0E0D460F45B51B1A4A4ECCE5D1DC8469F9F303F67D25592138F22B473B526EB582484F2DFBE72D661499F25A532F09EFD5DCF5B5905C957B062F66F1EB993BD1
J'ai lancé la commande

Code : Tout sélectionner

factor(0x0E0D460F45B51B1A4A4ECCE5D1DC8469F9F303F67D25592138F22B473B526EB582484F2DFBE72D661499F25A532F09EFD5DCF5B5905C957B062F66F1EB993BD1)
Au bout de 2 jours j'ai des chiffres qui s'affiche et qui défile sans arrêt et qui donne le tourniquet.
La première clé ne m'a pris que 5 min.

Merci de votre aide.
Malekal_morte
Messages : 110333
Inscription : 10 sept. 2005 13:57

Re: Question sur la tentative de décryptage de fichiers .vvv

par Malekal_morte »

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
actarus

Re: Question sur la tentative de décryptage de fichiers .vvv

par actarus »

Malekal_morte a écrit :Salut,

J'ai fait ta demande là : http://forum.malekal.com/recuperation-f ... ml#p412997
Hello, je m'en occupe.
Bon dimanche
actarus

Re: Question sur la tentative de décryptage de fichiers .vvv

par actarus »

mnamji a écrit :Bonjour,
Meilleurs à tous !!!
pouvez-vous m'aider à factoriser cette clé qui ne s’arrête de tourner infiniment chez moi, lorsque je lance factor() dans yafu :

Code : Tout sélectionner

0E0D460F45B51B1A4A4ECCE5D1DC8469F9F303F67D25592138F22B473B526EB582484F2DFBE72D661499F25A532F09EFD5DCF5B5905C957B062F66F1EB993BD1
J'ai lancé la commande

Code : Tout sélectionner

factor(0x0E0D460F45B51B1A4A4ECCE5D1DC8469F9F303F67D25592138F22B473B526EB582484F2DFBE72D661499F25A532F09EFD5DCF5B5905C957B062F66F1EB993BD1)
Au bout de 2 jours j'ai des chiffres qui s'affiche et qui défile sans arrêt et qui donne le tourniquet.
La première clé ne m'a pris que 5 min.

Merci de votre aide.
Salut voici tes factors. :)
***factors found***

P3 = 449
P4 = 1979
P9 = 661691011
P9 = 179936303
P68 = 91460284041564907446584984851033840123285010559276313395323570888477
P62 = 76059351696595941918993937484021291259648397800788983731447547

ans = 1
mnamji

Re: Question sur la tentative de décryptage de fichiers .vvv

par mnamji »

Bonsoir,

Merci infiniment;
Je continue la procédure demain et vous tiens au courant du résultat.
Il est 21h30 chez moi, suis à 2h de décalage.

A bientôt.
mnamji

Re: Question sur la tentative de décryptage de fichiers .vvv

par mnamji »

Bonjour,
j'ai testé
.\TeslaCrack-master>c:\Python27\python unfactor.py test.pdf.vvv 449 1979 661691011 179936303 91460284041564907446584984851033840123285010559276313395323570888477 76059351696595941918993937484021291259648397800788983731447547

et ça donne rien.

Et quand j'essai de factoriser ma première cléf

Code : Tout sélectionner

factor(0x157CECEE960EBE96534E788EC26D2800A90607FDF410AF4EACFFB4A14BFE155E61F4AE9C585B8218FC68F584AFAE1B684DDACE556668E8D09DE86460392790)
ça marche pas non plus
Alors qu'avec cette première cléf j'avais reussi à aller jusqu'au bout.
Sauf que ça ne decrypte pas les fichiers.

AU secours!!!!!!
Malekal_morte
Messages : 110333
Inscription : 10 sept. 2005 13:57

Re: Question sur la tentative de décryptage de fichiers .vvv

par Malekal_morte »

utilise unfactor_ecdsa.py - voir tutoriel.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
actarus

Re: Question sur la tentative de décryptage de fichiers .vvv

par actarus »

mnamji a écrit :Bonjour,
j'ai testé
.\TeslaCrack-master>c:\Python27\python unfactor.py test.pdf.vvv 449 1979 661691011 179936303 91460284041564907446584984851033840123285010559276313395323570888477 76059351696595941918993937484021291259648397800788983731447547

et ça donne rien.

Et quand j'essai de factoriser ma première cléf

Code : Tout sélectionner

factor(0x157CECEE960EBE96534E788EC26D2800A90607FDF410AF4EACFFB4A14BFE155E61F4AE9C585B8218FC68F584AFAE1B684DDACE556668E8D09DE86460392790)
ça marche pas non plus
Alors qu'avec cette première cléf j'avais reussi à aller jusqu'au bout.
Sauf que ça ne decrypte pas les fichiers.

AU secours!!!!!!
Bonsoir. Peux tu envoyer ton fichier test.pdf.vvv stp ?
Le zipper avant.
On va y arriver.
mnamji

Re: Question sur la tentative de décryptage de fichiers .vvv

par mnamji »

Bonjour,
Voilà le résultat et non une cléf AES

c:\Python27\python unfactor-ecdsa.py test.pdf.vvv 449 1979 661691011 179936303 91460284041564907446584984851033840123285010559276313395323570888477 76059351696595941918993937484021291259648397800788983731447547

Found Bitcoin private key: 62DE848E9425DFFEE8AA9895A9D00A1A2BAB8D811B330549D24B41712AAD2CCB

Que faire .
Je vous envois le fichier pdf
Malekal_morte
Messages : 110333
Inscription : 10 sept. 2005 13:57

Re: Question sur la tentative de décryptage de fichiers .vvv

par Malekal_morte »

Zip le PDF et attache le, ce sera plus simple.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
mnamji

Re: Question sur la tentative de décryptage de fichiers .vvv

par mnamji »

désolé je vous ai envoyé le fichier en privé croyant que je ne pouvais l'attaché ici.
Je te le renvoie ci-joint.
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Malekal_morte
Messages : 110333
Inscription : 10 sept. 2005 13:57

Re: Question sur la tentative de décryptage de fichiers .vvv

par Malekal_morte »

La clef de décryptage n'a rien à voir avec celle que tu donnes plus haut.

Code : Tout sélectionner

C:\Users\VincentPC\Desktop\TeslaCrack-master>python teslacrack.py test.pdf.vvv
Cannot decrypt test.pdf.vvv, unknown key
Software has encountered the following unknown AES keys, please crack them first
 using msieve:
157CECEE960EBE96534E788EC26D2800A90607FDF410AF4EACFFB4A14BFE155E61F4AE9C585B8218
FC68F584AFAE1B684DDACE556668E8D09DE86460392790 found in test.pdf.vvv
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
mnamji

Re: Question sur la tentative de décryptage de fichiers .vvv

par mnamji »

Ce que je cite plus haut est la 2ème Clef.

Celle que tu me donnes est la 1 ère Clef.
Celle ci j'ai réussi à la décrypter et j'ai obtenu la clé AES.
J'ai même réussi à lancer : c:\Python27\python teslacrack.py C:\
mais pas de décryptage.
Mais je n'arrive plus non plus à retrouver les factor.

J'ai donc voulu essayer avec la deuxième.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Securite informatique »