virus me ha encriiptado archivos extension crypt

Responder
raquel25
Novato
Novato
Mensajes: 16
Registrado: 10 Feb 2017, 19:29

virus me ha encriiptado archivos extension crypt

Mensaje por raquel25 » 10 Feb 2017, 19:45

Hola ;



por favor soy una usuaria del pc queno tengo ni idea mas alla de usar el pc ,a nivel usuaria ,en el cual guardo mis cosas mios trabajos y cosas personales , por desgracia me infectaron hace unos meses el pc y me codificaron muchos archivos dejandomeloss conla extension CRYPT no tengo ni idea de informatica d everdad , pero son cosas muy importantes para mi, fotografias algunas de mi maa ya fallecida , docuemtos en pdf del trabajo estoy bastante triste por no poder recuperarlos no se como hacerlo.



Os he leido en variis post del foro peor yo no tengo ni idea de como intatalar programas para luego ejecutarñps y no se qu emas cosas ,me hago unlio, se que en algunos foros si se envia un archivo hay gente que saber sacaer el virus qieue tiene y poder recuperarlos o algo asi me podeis ayudar ?



gracias



raquel25

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90759
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus me ha encriiptado archivos extension crypt

Mensaje por msc hotline sat » 11 Feb 2017, 07:02

Pues prueba el RannohDecryptor de Kaspersky:



http://www.informaticovitoria.com/kaspersky-rannohdecryptor-herramienta-para-eliminar-el-virus-locked/



Espero que con ello lo puedas solucionar



saludos



ms, 11-2-2017

raquel25
Novato
Novato
Mensajes: 16
Registrado: 10 Feb 2017, 19:29

Re: virus me ha encriiptado archivos extension crypt

Mensaje por raquel25 » 11 Feb 2017, 09:02

gracias msc hotline sat ese lo probo una amiga mia que ointento ayudarme aunque sabe menos informatica que yo si cabe y no valia pero gracias de tdoas formas , aun asi asi si alguienpuede mandandole un archivo saber como arreglarlo se lo agradeceria mucho



saludos



raquel25

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90759
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus me ha encriiptado archivos extension crypt

Mensaje por msc hotline sat » 12 Feb 2017, 11:26

Pues me temo que sea otra version mas nueva, del tipo cryptxxx, mas compleja que la anterior.



No conocemos otra utilidad que la contemple, pero dejamos el Tema abierto por si alguien conoce una que lo logre.



Suerte !





saludos





ms, 12-2-2017

raquel25
Novato
Novato
Mensajes: 16
Registrado: 10 Feb 2017, 19:29

Re: virus me ha encriiptado archivos extension crypt

Mensaje por raquel25 » 12 Feb 2017, 13:09

muchas gracias msc hotline sat



de todas formas decir que yo ya no tengo los ficheros originales para comparar , es decir me limpiaron el virus y solo me quedaron los ficheros todos con el cryp si alguien le sirve o me puede ayudar mandandole uno archivo encriptado pues perfecto , y se pudiera sacar algo pero no dispongo de nada mas



gracias



raquel 25

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90759
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus me ha encriiptado archivos extension crypt

Mensaje por msc hotline sat » 13 Feb 2017, 11:18

Pues rebuscando al respecto, vemos que en https://noransom.kaspersky.com/ dicen que hay una versión nueva de la utilidad RannohDecryptor que sirve para



CryptXXX versions 1-3 (new!)



Descargala y pruebala:



http://media.kaspersky.com/utilities/VirusUtilities/RU/rannohdecryptor.zip?_ga=1.69588624.1814211149.1453294100



Vemos que es de Enero de este año, a ver si te sirve...



saludos



ms, 13-2-2017

raquel25
Novato
Novato
Mensajes: 16
Registrado: 10 Feb 2017, 19:29

Re: virus me ha encriiptado archivos extension crypt

Mensaje por raquel25 » 13 Feb 2017, 12:42

gracias msc hotline sat



como saberis de informatica apenas se poco , tengo una duda como uso el prograama me refiero que yo archivos originales yano lso tengo , es decir eran originales hasta qu eme los infectaron de virus



al usar el programa se,me abre una ventanita le doy a sacan y se me abre un recuadro ,no se muy bien que hay que hacer en el alguien me ayuda ?



saludos



raquel25

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90759
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus me ha encriiptado archivos extension crypt

Mensaje por msc hotline sat » 13 Feb 2017, 19:50

Sí, claro.



Pues pulsa en SCAN , y el programa iniciará el proceso analizando los ficheros cifrados para, si puede con ellos, generar los descifrados para poderlos utilizar normalmante.



Espero que lo logres !



saludos



ms, 13-2-2017

raquel25
Novato
Novato
Mensajes: 16
Registrado: 10 Feb 2017, 19:29

Re: virus me ha encriiptado archivos extension crypt

Mensaje por raquel25 » 13 Feb 2017, 21:04

gracias msc hotline sat



os cuento igual no lo estoy haciendo bien , no se nada de esto pero he intentado hacerlo como me decis y me contesta en una ventanita lo siguiente :







to obtanin de decrytion id, utiliti needs the path to one of the rasom notes left by the troijan



no se si lo hago bien y que tengo que hacer o no hacer me ya me direis



agradecida



raquel25

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90759
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus me ha encriiptado archivos extension crypt

Mensaje por msc hotline sat » 13 Feb 2017, 22:59

Pues tal como le dice, indique el path donde el RANSOMWARE haya dejado sus mensajes, por ejemplo, c:\fotos\ , si es el caso, (o donde sea, claro)



Espero que lo indicado le sirva para empezar y ver si reconoce el cifrado y actúa correctamente.



Infórmenos del resultado, gracias.



saludos



ms, 13-2-2017

raquel25
Novato
Novato
Mensajes: 16
Registrado: 10 Feb 2017, 19:29

Re: virus me ha encriiptado archivos extension crypt

Mensaje por raquel25 » 14 Feb 2017, 07:35

gracias msc hotline sat



me parece que sera tarea imposible me limpiaronn el virus y todos sus restos solo tengo los archivos infectados cualquier idea seria bienvenida gracias



raquel25

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90759
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus me ha encriiptado archivos extension crypt

Mensaje por msc hotline sat » 14 Feb 2017, 09:59

A pesar de ello, por si acaso, prueba de indicar una ruta donde tengas ficheros cifrados, para ver si reconoce su encriptación y puede hacer algo...



saludos



ms, 14-2-2017

raquel25
Novato
Novato
Mensajes: 16
Registrado: 10 Feb 2017, 19:29

Re: virus me ha encriiptado archivos extension crypt

Mensaje por raquel25 » 14 Feb 2017, 16:09

gracias msc hotline satd



eso hice excatamente indoicarle donde tengpo los archivos encriptados y me salto con ese cartel que os puse .



No piero la esperanza aunque lo veo cada dia quepasa mas que complicado



gracias



raquel25

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90759
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus me ha encriiptado archivos extension crypt

Mensaje por msc hotline sat » 14 Feb 2017, 17:15

Pues como era de temer, actualmente no conoce clave de descifrado para dichos ficheros



Tal como dices, no pierdas la esperanza, guarda a buen recaudo los ficheros cifrados y esperemos que, al igual que en su día con el TESLACRYPT; que cuando se cansaron, se retiraron y dieron la claves de descifrado, tambien para esta variante hagan igual, y que se cansen pronto de fastidiar ...



Dejamos este Tema abierto, por si hay alguna novedad en el futuro, poder indicarlo para que lo sepas.



Y solo nos queda darte animos, aunque quienes ya hemos sufrido perdidas similares, ya sabemos lo que duelen, especialmente algo tan valioso como fotos irrepetibles.



Tambien a mi , jugando con fuego, me quemé con un CERBER 4, pues ya sabes aquello de "en casa de herrero, cuchara de palo", y ante nuevas variantes incontroladas, al ir a subirlas a virustotal, un repiqueteo del clic del mouse, lo ejecutó ..., y es de los que ni la OSI ni el CERT han sido capaces de descifrar, como el actual OSIRIS del LOCKY, y otros similares, como el tuyo.



Por lo menos se ha intentado.



saludos



ms, 14-2-2017

raquel25
Novato
Novato
Mensajes: 16
Registrado: 10 Feb 2017, 19:29

Re: virus me ha encriiptado archivos extension crypt

Mensaje por raquel25 » 14 Feb 2017, 18:36

muchisimas gracias aun asi por todo msc hotline sat



se que hay gente que le mandas un archivo y son capaces de desencriptarlo cobrando por ello una suma de dinero ,el cual tampoco puedo gastarme ni se ni como lohacen que yo ilusionada de mi no tengo ni idea de esto , vosotros sabreis imagino qu emetodos usan qu estais metidos en esto



gracias aun asi si alguien se le ocurre algo le estaria agradecida



gracias



raquel25

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90759
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus me ha encriiptado archivos extension crypt

Mensaje por msc hotline sat » 15 Feb 2017, 09:46

Efectivamente, hay especialistas en buscar las rutinas de desencriptación, pero teniendo los originales correspondientes a los ficheros cifrados, y este nos ha dicho que no es su caso, por lo cual ya no lo hemos sugerido.



Y aunque así fuera, no siempre lo logran, justamente cuando ya no es la primera versión de un ransomware, y de este CRYPTXXX, como de los últimos LOCKYS y tambier de los CERBER, ya han hecho varias versiones y han "mejorado" el cifrado para que haya que recurrir a ellos, pagando el rescate, LO CUAL NO ACONSEJAMOS.



De todas formas, si prueba dichos métodos, cuentenos el resultado, siempre será de interés para los usuarios del foro.



Y sino, mantenga los ficheros cifrados, a ver si en un futuro se le puede dar una solución.



saludos



ms, 15-2-2017

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90759
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus me ha encriiptado archivos extension crypt

Mensaje por msc hotline sat » 16 Feb 2017, 12:14

Visto que Kaspersky parece que ha descubierto descifrador para ficheros cifrados con añadido CRYPT* a su extension:



https://www.google.es/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&cad=rja&uact=8&ved=0ahUKEwi9w4n4upTSAhWEPxQKHTUXCU4QFggcMAA&url=http%3A%2F%2Fwww.lavanguardia.com%2Fvida%2F20170107%2F413163649309%2Fkaspersky-lab-encuentra-una-manera-de-desbloquear-los-archivos-cifrados-con-el-ransomware-cryptxxx.html&usg=AFQjCNHebM6pfrffmwXLAHaqgXxkwBCwPA



Mira si te sirven las utilidades sitas en www.nomoreransom.org



Si es el caso, informanos, gracias



saludos



ms, 16-2-2017

raquel25
Novato
Novato
Mensajes: 16
Registrado: 10 Feb 2017, 19:29

Re: virus me ha encriiptado archivos extension crypt

Mensaje por raquel25 » 16 Feb 2017, 15:47

gracias msc hotline sat



he entrado apla pagina queme dices pero nos e muy bien como mandar un archivo con extension crypt con un email para que te contesten me podeis ayudar ? no se muy bien como hacerlo gracias



raquel25

raquel25
Novato
Novato
Mensajes: 16
Registrado: 10 Feb 2017, 19:29

Re: virus me ha encriiptado archivos extension crypt

Mensaje por raquel25 » 16 Feb 2017, 16:19

con la ayuda deuna amiga mia lo he conseguido y nos ha contestado lo siguiente :



You have been infected by CryptXXX. We can help you! Good news!



Step 1: READ FIRST and DOWNLOAD



Important! Before downloading and starting the solution, click the READ FIRST and read the manual. Make sure you remove the malware from your system first, otherwise it will repeatedly lock your system or encrypt files. Any reliable antivirus solution can do this for you.



te da a bajar la herramienta de kaperski peor mi problema es que no tengo el fichero de infeccion que dicen ellos que hace falta para desnecriptar y eo que tengo un directorio el de fotos que es neo le he tocado pero el fichero que dicen yo no lo tengo



saludos



raquel25

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90759
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus me ha encriiptado archivos extension crypt

Mensaje por msc hotline sat » 16 Feb 2017, 16:31

Por lo menos ya sabes el ransomware que te ha cifrado los ficheros:



[b]You have been infected by CryptXXX[/b]



Es el que pensabamos, y por lo que parece debe ser variable y la clave de descifrado será función de cada caso particular, por ello te piden del original del cifrado, para poder ofrecer es descifrador específico para tu caso.



Pues lo siento, ya sé que no tienes los originales, pero... seguro que no tienes en algun pendrive una foto que tengas tambien cifrada ??? O en la cámara de fotos, o en el móvil, o en alguna memoria SD ...



Son ideas, pero si no tienes ningun original, paciencia, veremos si aparece alguna utilidad que no requiera dichos originales.



Y si tienes alguna en alguna parte, procede con la utilidad en cuestión, a ver si vale.



Animo !





saludos



ms, 16-2-2017

raquel25
Novato
Novato
Mensajes: 16
Registrado: 10 Feb 2017, 19:29

Re: virus me ha encriiptado archivos extension crypt

Mensaje por raquel25 » 16 Feb 2017, 16:52

hola msc hotline sat:



si si tengo, si, por fin hemos encontrado archivos originales del office y los qiue tengo encrytados . por lo menos algo bueno



raquel25

raquel25
Novato
Novato
Mensajes: 16
Registrado: 10 Feb 2017, 19:29

Re: virus me ha encriiptado archivos extension crypt

Mensaje por raquel25 » 16 Feb 2017, 17:22

hemos avanzado otro poquito os cuento , no se si lo estare haciendo bien tengo instalado kapernski rannohdecryptor he colocado el archivo original y el encriptado, ahora me sale un cartel que dice lo siguiente :



to obtain the ecryption id the utility needs the parth to one of the ransom notes lef by the troyan



y esta escaneando el archivo lleva unos 10m sabeis si esto tarda muchas horas ? o dias ? o como va esto ?



lo estoy haciendo bien ?



a ver si me dais suerte entre todos yo lo dejo puesto sinome decis lo contrario



raquel25

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90759
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus me ha encriiptado archivos extension crypt

Mensaje por msc hotline sat » 16 Feb 2017, 17:44

Pues tiene buena pinta !



El que tarde un buen rato es normal, asi que parece que vas por buen camino ...



Ya nos contarás el final de la historia, pero si es como parece, con la rutina de descifrado del que tienes original y copia, puede que los puedas descifrar todos, como deseariamos !!!



Ya nos informarás cuando sepas algo mas.



De momento cruza los dedos :mrgreen:





saludos



ms, 16-2-2017

raquel25
Novato
Novato
Mensajes: 16
Registrado: 10 Feb 2017, 19:29

Re: virus me ha encriiptado archivos extension crypt

Mensaje por raquel25 » 16 Feb 2017, 19:40

de momento con un txt no encontro nada :x :x :x :x :x en fin probare alguno mas



saludos



raquel25

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90759
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus me ha encriiptado archivos extension crypt

Mensaje por msc hotline sat » 16 Feb 2017, 19:56

Prueba con uno de igual extensión que el que has usado para el analisis, a ver si es por eso.



Y comprueba que el tamaño de los utizados para el analisis eran los dos iguales, sino puede que la llave de descifrado no sea la correcta.



Venga, que casi lo tienes ...



saludos



ms, 16-2-2017

raquel25
Novato
Novato
Mensajes: 16
Registrado: 10 Feb 2017, 19:29

Re: virus me ha encriiptado archivos extension crypt

Mensaje por raquel25 » 16 Feb 2017, 20:36

msc hotline sat gracias de nuevo, estoy probandp ahora dos jpg iguales uno original y otro crypt a ver si por ahi sale algo , de todas formas si salen cosas nuevas por favor avissarme .



gracias



raquel25

raquel25
Novato
Novato
Mensajes: 16
Registrado: 10 Feb 2017, 19:29

Re: virus me ha encriiptado archivos extension crypt

Mensaje por raquel25 » 17 Feb 2017, 09:07

de momento lleva toda la noche casi 13 horas , supongo que lo estare haciendo bien , sin nome decis lo contrario lo dejo , como no se nada de eto , ya me direeis . son dos jpg iguales , bueno el encriptado tenia 10k mas qu ele original y lleva toda la noche



raquel25

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90759
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus me ha encriiptado archivos extension crypt

Mensaje por msc hotline sat » 17 Feb 2017, 10:14

Pues muy iguales no son ...



Quizas es por el cifrado en cuestión ... Bueno, sea como sea es lo que hay, asi que, cuando termine el proceso veremos si ha sido capaz de generar la clave de descifrado.



Mis mejores deseos de que asi sea.



Ya nos contarás.



saludos



ms, 17-2-2017

raquel25
Novato
Novato
Mensajes: 16
Registrado: 10 Feb 2017, 19:29

Re: virus me ha encriiptado archivos extension crypt

Mensaje por raquel25 » 17 Feb 2017, 19:59

hola msc hotline sat:



os cuento al final el antivirus sigue pidiendo un archivo txt o html que haya dejado el virus, pero no da la opcion de comparar dos archivos uno infectado y otro no, otra cosa es que si metes un archiivo infectado y otro no aparenta que lsao ha cogido y empieza el reloj a correr pero no esta haciendo nada



e slo que os puedo contar lastima si seguir ayudandome si salen cosas nuevas agradecida estaria



ahora si dispongo de archivos iguales infectados y originales pero html o txt del virus no tengo



raquel25

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90759
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus me ha encriiptado archivos extension crypt

Mensaje por msc hotline sat » 18 Feb 2017, 16:55

Hay descifradores de muchos tipos, pero el RANNOHDECRYPTOR creo que pedía dos ficheros cifrados, al menos la versión que probé en su día, pero parece que la que estás probando pide original y cifrado, como muchos otros descifradores...



Sugiero pruebes entrando dos ficheros cifrados, no sea una versión que actúe en dicha forma.



De todas formas, sigue sus instrucciones, ellos sabrán como actúa la versión que utilizas.



No puedo decirte mas, dejo el Tema en tus manos y en las de los que tengan algo nuevo que decirte.



En cualquier caso, puede que en la actualidad no se conozca descifrador, pero como en el caso del TESLACRYPT, algun día los mismos hackers ofrezcan herramienta para ello ...



Te deseo mucha suerte, y no desesperes !



saludos



ms, 18-2-2017







COMENTARIO



Y si lo que pide es archivos txt o html que haya dejado el virus, es para ver la versión del ransomware, y estos ficheros los acostumbran a poner en las carpetas donde han cifrado ficheros y en el escritorio.



Mira de encontrar alguno para que puedan actuar con concimiento de causa



ms.

Responder

Volver a “Foro Virus - Cuentanos tu problema”