Crypto Wall Ransoware Espoir?

[ddominik]

Bonjour.

J'aide un ami dont le Windows a été infecté, ses fichiers sont en .micro depuis 22-23 janvier 2016. J'ai lu plein de pages concernant ce sujet depuis 2 jours et j'en ai bien tiré la conclusion qu'il n y a pas de méthode pour décrypter. Cependant j'ai lu quelque part que parfois la chance pourrait prendre la forme de fichiers avec les clés de décryptage qui auraient été oubliés par ce méchant programme. Or j'observe dans ses documents 2 fichiers de contenu identiques avec 4 lignes qui pourraient ressembler à ces clés. La troisième ligne est d'ailleurs l'id personnel figurant dans les instructions pour la rançon laissées dans les dossiers. Ils se nomment : recover_file_kkxjcdidl et recover_file_usmraijwk .

Ma question est : espoir quelque part ou désespoir final ?
Si espoir que puis je faire avec ces données oubliées?
Avec tous mes remerciements
Dominik

[Malekal_morte]

Salut,

Il s'agit de TeslaCrypt et non il n'y a pas de solution pour récupérer les fichiers.

[ddominik]

Merci pour la réponse.
Et donc ces 2 fichiers dont je parle dans ma question et que je trouve avec 4 lignes dont les 2 premières ressemblent fortement à des clés ne sont pas des fichiers oubliés par TestaCrypt et qui permettraient de décrypter?
merci

[Malekal_morte]

Non ce sont les instructions de paiement.

[ddominik]

merci pour votre réponse.
permettez moi d insister car j avais compris que les instructions de paiement étaient dans les fichiers déposés dans tous les dossiers concernés et nommés : help_recover_instructions dans lesquels on trouve les instructions de paiement alors qu'ici je parle des fichiers nommés recover_file ..
Le contenu ne ressemble pas à des instructions :voici (c est sur 4 lignes )
17ssbiE1ig5JdCu3YaaTBS4MoCyDfxfidJ
04B044DF70CEA5786A5BBF5FC6BE812B91C6203440B17E68DA3C9C959C173DF8BAB86F8BCF933AD0D02A3980C77A416C070906320D5A972A2C406B63FD03E18B27A19227D6DB1145B7B162FD5FA6B16B65821089FB29104DB73116570529877023
A647C279E7AEB6BF
93
Je voulais etre sur avant d annoncer à mon ami que c'était fini..
merci pour votre patience.

[Malekal_morte]

C'est juste un identifiant qui doit permettre d'identifier ta clef publique pour déchiffrer les fichiers en cas de paiement.
Ce n'est pas exploitable pour casser le chiffrement.

[ddominik]

Ah ben c'est là qu on voit la folie du truc.
Pour identifiant c'est de l'identifiant!!
Heureusement qu'on ne nous en donne pas des comme çà pour payer nos impots .

Bon et bien merci bcp je regarde comment on cloture car c 'était ma première sur ce forum.

[Malekal_morte]

Et oui....
Bon courage !