[Résolu] Récupération de fichiers .vvv / Coincé avec Yafu

Questions autour de la sécurité en général.
Pour les désinfections, merci de vous rendre dans la partie Windows --> Virus : Aide Malwares
Yv15

[Résolu] Récupération de fichiers .vvv / Coincé avec Yafu

par Yv15 »

Bonjour,
J'ai essayé de suivre la procédure décrite sur https://www.malekal.com/how_recover-tes ... nsion-vvv/

J'ai beau essayé cela coince avec yafu
J'ai obtenu les cles suivantes

Software has encountered the following unknown AES keys, please crack them first
using msieve:
09AF139070D85B60BAA0FDFFB274DADAC30D929E9E4639EFAE48A025B747DE074260022AACF2196D
9D6B5EBD7E1D55E4E9194142EFDF8299471444F429132E34 found in ./LettreGan7.pdf.vvv
Alternatively, you can crack the following Bitcoin key(s) using msieve, and use
them with TeslaDecoder:
21DB2E8ED79EE344BE2073D3A1FD5028ECAC9B4582638DA7CCA053B93098A968F01AA9BE28C6898C
3C8AA15B44227AFA9C359767D89D98AB0DC694910BAEA7B2 found in ./LettreGan7.pdf.vvv

Yafu a tourné des heures plusieurs fois pour se planter sur la première clef 09AF
Sur la clef bitcoin 21DB..., il m'a retourné

P1 = 2
P1 = 3
P1 = 3
P2 = 17
P2 = 47
P3 = 109
P3 = 541
P5 = 40639
P5 = 58043
P12 = 849171963553
P24 = 377772871987257035705653
P28 = 1867052405731685690079941413
P38 = 13445490956881961673301616866374555851
P36 = 110067793295158157910230193479242313

mais qui me donne une erreur quand j'utilise
===>

C:\Users\Desktop\TeslaCrack-master>python unfactor.py LettreGan7.pdf.vvv
2 3 4 17 47 109 541 40639 58043 849171963553 377772871987257035705653 186705240
5731685690079941413 13445490956881961673301616866374555851 110067793295158157910230193479242313
Superfluous factors or incorrect factorization detected!

merci de m'aider à décoder la première clef ou a m'indiquer ou je me trompe.

D'avance merci

Yv15
Malekal_morte
Messages : 110266
Inscription : 10 sept. 2005 13:57

Re: Récupération / Décryption fichier .vvv / Coincé avec Yaf

par Malekal_morte »

Salut,

faut avec unfactor_ecdsa.py
si ça ne fonctionne pas, il faut attacher ton fichier PDF en zip ici pour qu'on puisse tester.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Yv15

Re: Récupération / Décryption fichier .vvv / Coincé avec Yaf

par Yv15 »

avec unfactor_ecdsa.py
j'ai le message Error: factors don't divide either pubkey

Je met mon pdf en attache.
Merci pour votre aide
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Malekal_morte
Messages : 110266
Inscription : 10 sept. 2005 13:57

Re: Récupération / Décryption fichier .vvv / Coincé avec Yaf

par Malekal_morte »

Je relance le factor
Au passage, dans ton copier/coller plus haut, il y a une erreur tu as mis 4 à la place du 3 dans les factors.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Malekal_morte
Messages : 110266
Inscription : 10 sept. 2005 13:57

Re: Récupération / Décryption fichier .vvv / Coincé avec Yaf

par Malekal_morte »

Ta clef est très longue \o
Ca tourne tjrs!
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Yv15

Re: Récupération / Décryption fichier .vvv / Coincé avec Yaf

par Yv15 »

Merci, je viens de le relancer en corrigeant l'erreur et j'ai le même message d'erreur
Superfluous factors or incorrect factorization detected!

merci de chercher pour la clef. Tant que cela tourne il y a de l'espoir :=)
Chez moi chaque fois le pc tourne plusieurs heures puis se plante.
Malekal_morte
Messages : 110266
Inscription : 10 sept. 2005 13:57

Re: Récupération / Décryption fichier .vvv / Coincé avec Yaf

par Malekal_morte »

voila c'est terminé.
***factors found***

P1 = 2
P1 = 2
P1 = 3
P1 = 3
P1 = 3
P1 = 7
P2 = 31
P3 = 647
P6 = 651179
P8 = 33530759
P13 = 3931953260399
P62 = 34571484159792141130145844028466534303019129299194291679202097
P59 = 11269635060862372985910486869859936072612185875881294568387

C:\Users\VincentPC\Desktop\TeslaCrack-master>python unfactor_ecdsa.py LettreGan7
.pdf.vvv 2 2 3 3 3 7 31 647 651179 33530759 3931953260399 3457148415979214113014
5844028466534303019129299194291679202097 112696350608623729859104868698599360726
12185875881294568387
Found AES private key: b'\xf7\x94\x83\xb0\x20\x5e\x7d\x72\x63\xea\x85\xf2\x40\x2
f\x98\x07\x38\x84\xd0\x0b\x2a\xe3\x87\xef\xf8\xb6\xd4\xcc\xfd\x48\x98\x76' (F794
83B0205E7D7263EA85F2402F98073884D00B2AE387EFF8B6D4CCFD489876)

Cela devrait te permettre de décrypter une partie des documents pour commencer.
D'autres documents doivent avoir des clefs différentes.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Yv15

Re: Récupération / Décryption fichier .vvv / Coincé avec Yaf

par Yv15 »

merci j'essaye et te tiens au courant
Yv15

Re: Récupération / Décryption fichier .vvv / Coincé avec Yaf

par Yv15 »

Un tout grand MERCI. La cléf est la bonne.

J'ai réussi à décrypter sur mon deuxième pc le fichier pdf, un fichier exell et un fichier photo.

Je ne comprend cependant pas que je n'arrive pas à exécuter la commande sur le pc qui a été encrypté.
J'ai l'impression qu'il ne connait pas les path pour trouver ou bien python, ou bien teslacrak.py et pourtant je les ai rajouté. Pourrais tu prendre encore une min et me dire ou je me trompe. Je t'ai mis en attaché les copies des écrans.

Encor un super merci.

Yves
Ps: Et en plus sans le savoir tu m'as fait un super cadeau d'anniversaire
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Yv15

Re: Récupération / Décryption fichier .vvv / Coincé avec Yaf

par Yv15 »

Bonjour,

J'ai réglé le problème sur l'autre PC en recopiant tout le directory du Python27 du Pc ou il fonctionnait correctement et en remodifiant le path. Inutile donc de regarder les fichiers attaché de mon post précédent.

la clef fonctionne donc sur le C: super MERCI. J'ai pu recupérer 80% du C. SUPER MERCI

Par contre En faisant la décryptation il m'a donnée une autre cléf a décrypter.
J'essaye de la décrypter mais elle tourne déjà depuis bien 2h...

2D6CA0F89BF0FBB7822DA332F552E22683E6EF20D690BD37C95933AA1A916258FF255373C6B49121
1547BF9D0C664F9CE52D597CFE3481BDC549E87C4C10DD08 found in d:\/Mes Images/Jumeaux.

Si on pouvait m'aider aussi sur cette cle ce serait super.

Y.
Yv15

Re: Récupération / Décryption fichier .vvv / Coincé avec Yaf

par Yv15 »

Bonjour à tous,

Merci tout spécial à Malekal pour son aide et son forum.

Inutile de passer du temps sur ma clef AES
J'ai finalement su décrypter la clef bitcoin

Alternatively, you can crack the following Bitcoin key(s) using msieve, and use them with TeslaDecoder:
21DB2E8ED79EE344BE2073D3A1FD5028ECAC9B4582638DA7CCA053B93098A968F01AA9BE28C6898C
3C8AA15B44227AFA9C359767D89D98AB0DC694910BAEA7B2 found in ./P1000528.JPG.vvv
>> factor(0x21DB2E8ED79EE344BE2073D3A1FD5028ECAC9B4582638DA7CCA053B93098A968F01A
A9BE28C6898C3C8AA15B44227AFA9C359767D89D98AB0DC694910BAEA7B2)
***factors found***
P1 = 2
P1 = 3
P1 = 3
P2 = 17
P2 = 47
P3 = 109
P3 = 541
P5 = 40639
P5 = 58043
P12 = 849171963553
P24 = 377772871987257035705653
P28 = 1867052405731685690079941413
P36 = 110067793295158157910230193479242313
P38 = 13445490956881961673301616866374555851
ans = 1
C:\Users\Marbais\Desktop\TeslaCrack-master>python unfactor_ecdsa.py P1000528.JPG.vvv 2 3 3 17 47 109 541 40639 58043 849171963553 377772871987257035705653 1867052405731685690079941413 110067793295158157910230193479242313 13445490956881961673301616866374555851
Found Bitcoin private key: 5CDC7278A07E09717BC1B10963E1C9CDB583CE712933FC9338BAF1B606085406

J'ai utilisé tesladecoder et cela a fonctionné.
Un tout grand merci pour l'"aide que j'ai reçu.

Mon problème est donc complétement résolu.
Y.
Malekal_morte
Messages : 110266
Inscription : 10 sept. 2005 13:57

Re: [Résolu] Récupération de fichiers .vvv / Coincé avec Yaf

par Malekal_morte »

PDT_001
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Securite informatique »