Necesito ayuda para abrir archivos encriptados por troyano

Comparte
avatar
Araka la kana
Gran camarada
Gran camarada

Cantidad de envíos : 308
Reputación : 500
Fecha de inscripción : 08/08/2010

Necesito ayuda para abrir archivos encriptados por troyano

Mensaje por Araka la kana el Mar Jun 26, 2012 11:50 pm

Saludos:

Me gustaría que algún compañero o compañera pudiera ayudarme a recuperar unos archivos infectados de mi disco duro externo. Hace poco me lo infectó el famoso troyano de la policía nacional. Los archivos se bloquean (encripta un máximo de 4 Mb), modificándose las extensiones con cuatro caracteres aleatorios, no permitiéndote obviamente abrirlos.

Por ejemplo, con un documento que se llama "Curriculum.doc" te lo convierte en "locked-Curriculum.doc.psku".

He descubierto que existe el programa Kaspersky Rannohdecryptor, pero el problema es que, o yo no sé usarlo bien, o algo falla, porque me pide el "archivo original" y el archivo encriptado. Pero claro, obviamente yo el archivo original no lo tengo, o no sé a qué se refiere. Yo solo tengo los archivos encriptados. No creo que el programa solo permita recuperar los archivos encriptados si dispones de una copia, ¿no? Si no, vaya caca de programa, no tendría sentido.

Si alguien puede ayudarme, se lo agradeceré enormemente. Saludos revolucionarios.
avatar
HRcTokarev
Gran camarada
Gran camarada

Cantidad de envíos : 493
Reputación : 551
Fecha de inscripción : 14/06/2010
Edad : 41
Localización : País Vasco

Re: Necesito ayuda para abrir archivos encriptados por troyano

Mensaje por HRcTokarev el Miér Jun 27, 2012 12:04 am

Lamento no poder ayudarte. Solo un consejo. Comprate una caja sata por unos 10 leuretes y usa discos duros viejos de algún ordenador que hayas retirado o similar como disco duro externo. Fácil y barato. Copia de seguridad cada poco y al menor problema, formateo y volcado. Al formatear, no te olvides de quitar la pila de la placa base y poner papel de aluminio entre los bornes para descargar la electricidad residual. Suerte!
avatar
ArgentoRojo
Revolucionario/a
Revolucionario/a

Cantidad de envíos : 1110
Reputación : 1159
Fecha de inscripción : 14/05/2011

Re: Necesito ayuda para abrir archivos encriptados por troyano

Mensaje por ArgentoRojo el Miér Jun 27, 2012 5:09 am

Araka la kana escribió:Saludos:

Me gustaría que algún compañero o compañera pudiera ayudarme a recuperar unos archivos infectados de mi disco duro externo. Hace poco me lo infectó el famoso troyano de la policía nacional. Los archivos se bloquean (encripta un máximo de 4 Mb), modificándose las extensiones con cuatro caracteres aleatorios, no permitiéndote obviamente abrirlos.

Por ejemplo, con un documento que se llama "Curriculum.doc" te lo convierte en "locked-Curriculum.doc.psku".

He descubierto que existe el programa Kaspersky Rannohdecryptor, pero el problema es que, o yo no sé usarlo bien, o algo falla, porque me pide el "archivo original" y el archivo encriptado. Pero claro, obviamente yo el archivo original no lo tengo, o no sé a qué se refiere. Yo solo tengo los archivos encriptados. No creo que el programa solo permita recuperar los archivos encriptados si dispones de una copia, ¿no? Si no, vaya caca de programa, no tendría sentido.

Si alguien puede ayudarme, se lo agradeceré enormemente. Saludos revolucionarios.

MMmmm compañero está seguro que es producto de un troyano conocido??

Busqué en Google "psku extension trojan" "psku encryption trojan" "psku virus encryption" y nada...

TIREME mas data a ver si puedo ayudarlo.
avatar
ArgentoRojo
Revolucionario/a
Revolucionario/a

Cantidad de envíos : 1110
Reputación : 1159
Fecha de inscripción : 14/05/2011

Re: Necesito ayuda para abrir archivos encriptados por troyano

Mensaje por ArgentoRojo el Miér Jun 27, 2012 5:11 am

Tiene razón existe. A ver si lo puedo ayudar, le investigo brevemente.
avatar
ArgentoRojo
Revolucionario/a
Revolucionario/a

Cantidad de envíos : 1110
Reputación : 1159
Fecha de inscripción : 14/05/2011

Re: Necesito ayuda para abrir archivos encriptados por troyano

Mensaje por ArgentoRojo el Miér Jun 27, 2012 5:15 am

avatar
ArgentoRojo
Revolucionario/a
Revolucionario/a

Cantidad de envíos : 1110
Reputación : 1159
Fecha de inscripción : 14/05/2011

Re: Necesito ayuda para abrir archivos encriptados por troyano

Mensaje por ArgentoRojo el Miér Jun 27, 2012 5:18 am

El de Kaspersky necesita AL MENOS uno de los archivos originales para así dar cuenta de cuál clave de encriptación usa el troyano para todos sus archivos.

Es decir, debe disponer SI o SI de uno de los archivos originales.

avatar
Araka la kana
Gran camarada
Gran camarada

Cantidad de envíos : 308
Reputación : 500
Fecha de inscripción : 08/08/2010

Re: Necesito ayuda para abrir archivos encriptados por troyano

Mensaje por Araka la kana el Miér Jun 27, 2012 10:04 am

Antes de nada mil gracias a los compañeros ArgentoRojo y HRcTokarev por su interés por ayudarme a solucionar esto.

Afortunadamente, al final he conseguido arreglarlo. Lo único que hacía falta era descargar alguno de los archivos encriptados. Teniendo ya el archivo encriptado y el nuevo, idéntico, el programa penetra en el dispositivo externo y lo desencripta al completo. Menos mal, porque tenía ahí información muy valiosa.

Tomad nota del tema, porque es un troyano muy activo, de reciente creación y bastante destructivo. Si conocéis a alguien infectado, se puede poner en contacto conmigo, que al final tiene fácil solución.

Abrazos revolucionarios.
avatar
ArgentoRojo
Revolucionario/a
Revolucionario/a

Cantidad de envíos : 1110
Reputación : 1159
Fecha de inscripción : 14/05/2011

Re: Necesito ayuda para abrir archivos encriptados por troyano

Mensaje por ArgentoRojo el Miér Jun 27, 2012 7:58 pm

Araka la kana escribió:Antes de nada mil gracias a los compañeros ArgentoRojo y HRcTokarev por su interés por ayudarme a solucionar esto.

Afortunadamente, al final he conseguido arreglarlo. Lo único que hacía falta era descargar alguno de los archivos encriptados. Teniendo ya el archivo encriptado y el nuevo, idéntico, el programa penetra en el dispositivo externo y lo desencripta al completo. Menos mal, porque tenía ahí información muy valiosa.

Tomad nota del tema, porque es un troyano muy activo, de reciente creación y bastante destructivo. Si conocéis a alguien infectado, se puede poner en contacto conmigo, que al final tiene fácil solución.

Abrazos revolucionarios.

Acerté con lo que dije entonces: con uno solo de los archivos encriptados originales, la herramienta descubre la key de encriptación y puede desencriptar todos los demás.

Enhorabuena con eso.


Contenido patrocinado

Re: Necesito ayuda para abrir archivos encriptados por troyano

Mensaje por Contenido patrocinado


    Fecha y hora actual: Lun Nov 20, 2017 12:46 pm