Avast Decryptor/AES-NI et Stupid Decrypter

[Parisien_entraide]

L'outil n'est pas vraiment nouveau, mais il a été le premier cette semaine à inclure l'intégralité des clés AES-NI libérées par son auteur qui cesse ses activités malfaisantes

https://www.bleepingcomputer.com/news/s ... -outbreak/

Lien AVAST :

https://www.avast.com/ransomware-decryption-tools

AES-Decrypt.png

AES_NI est une souche ransomware apparue en décembre 2016. Depuis lors, il a été observé de multiples variantes, avec différentes extensions de fichiers.
Pour le cryptage des fichiers, le ransomware utilise de l'AES-256 combiné avec du RSA-2048.

L'outil est surement mis à disposition chez https://id-ransomware.malwarehunterteam.com/ (mais c'est moins explicite)


Néanmoins il faut bien suivre la procédure

https://www.bleepingcomputer.com/forums ... ic/page-12

__________________________________________________________

Accessoirement, AVAST à mis à jour (tout comme ID Ransomware) son outil pour les BTCWare

Leur démarche est différente, car en effet, le 16 mai a été publié par BleepingComputer la clé maître de décryptage.
L'outil de décryptage Avast BTCWare n'utilise pas cette clé, car la clé ne fonctionne pas sur toutes les variantes.

Sinon :

https://download.bleepingcomputer.com/d ... rypter.zip

A_BTC.png

A noter également un autre décrypteur méconnu (à faire traduire par google translate) qui cible principalement les "stupides ransomware"

Stupid Decrypter :

https://decryptors.blogspot.com/2017/02 ... ypter.html

A_Stupide.png

________________________________________________________________

Pour rappel, les outils de décryptage :

viewtopic.php?f=98&t=57145