Necesito ayuda para abrir archivos encriptados por troyano

Saludos:

Me gustaría que algún compañero o compañera pudiera ayudarme a recuperar unos archivos infectados de mi disco duro externo. Hace poco me lo infectó el famoso troyano de la policía nacional. Los archivos se bloquean (encripta un máximo de 4 Mb), modificándose las extensiones con cuatro caracteres aleatorios, no permitiéndote obviamente abrirlos.

Por ejemplo, con un documento que se llama "Curriculum.doc" te lo convierte en "locked-Curriculum.doc.psku".

He descubierto que existe el programa Kaspersky Rannohdecryptor, pero el problema es que, o yo no sé usarlo bien, o algo falla, porque me pide el "archivo original" y el archivo encriptado. Pero claro, obviamente yo el archivo original no lo tengo, o no sé a qué se refiere. Yo solo tengo los archivos encriptados. No creo que el programa solo permita recuperar los archivos encriptados si dispones de una copia, ¿no? Si no, vaya caca de programa, no tendría sentido.

Si alguien puede ayudarme, se lo agradeceré enormemente. Saludos revolucionarios.

Lamento no poder ayudarte. Solo un consejo. Comprate una caja sata por unos 10 leuretes y usa discos duros viejos de algún ordenador que hayas retirado o similar como disco duro externo. Fácil y barato. Copia de seguridad cada poco y al menor problema, formateo y volcado. Al formatear, no te olvides de quitar la pila de la placa base y poner papel de aluminio entre los bornes para descargar la electricidad residual. Suerte!

Araka la kana escribió:Saludos:

Me gustaría que algún compañero o compañera pudiera ayudarme a recuperar unos archivos infectados de mi disco duro externo. Hace poco me lo infectó el famoso troyano de la policía nacional. Los archivos se bloquean (encripta un máximo de 4 Mb), modificándose las extensiones con cuatro caracteres aleatorios, no permitiéndote obviamente abrirlos.

Por ejemplo, con un documento que se llama "Curriculum.doc" te lo convierte en "locked-Curriculum.doc.psku".

He descubierto que existe el programa Kaspersky Rannohdecryptor, pero el problema es que, o yo no sé usarlo bien, o algo falla, porque me pide el "archivo original" y el archivo encriptado. Pero claro, obviamente yo el archivo original no lo tengo, o no sé a qué se refiere. Yo solo tengo los archivos encriptados. No creo que el programa solo permita recuperar los archivos encriptados si dispones de una copia, ¿no? Si no, vaya caca de programa, no tendría sentido.

Si alguien puede ayudarme, se lo agradeceré enormemente. Saludos revolucionarios.

MMmmm compañero está seguro que es producto de un troyano conocido??

Busqué en Google "psku extension trojan" "psku encryption trojan" "psku virus encryption" y nada...

TIREME mas data a ver si puedo ayudarlo.

Tiene razón existe. A ver si lo puedo ayudar, le investigo brevemente.

El de Kaspersky necesita AL MENOS uno de los archivos originales para así dar cuenta de cuál clave de encriptación usa el troyano para todos sus archivos.

Es decir, debe disponer SI o SI de uno de los archivos originales.

Antes de nada mil gracias a los compañeros ArgentoRojo y HRcTokarev por su interés por ayudarme a solucionar esto.

Afortunadamente, al final he conseguido arreglarlo. Lo único que hacía falta era descargar alguno de los archivos encriptados. Teniendo ya el archivo encriptado y el nuevo, idéntico, el programa penetra en el dispositivo externo y lo desencripta al completo. Menos mal, porque tenía ahí información muy valiosa.

Tomad nota del tema, porque es un troyano muy activo, de reciente creación y bastante destructivo. Si conocéis a alguien infectado, se puede poner en contacto conmigo, que al final tiene fácil solución.

Abrazos revolucionarios.

Araka la kana escribió:Antes de nada mil gracias a los compañeros ArgentoRojo y HRcTokarev por su interés por ayudarme a solucionar esto.

Afortunadamente, al final he conseguido arreglarlo. Lo único que hacía falta era descargar alguno de los archivos encriptados. Teniendo ya el archivo encriptado y el nuevo, idéntico, el programa penetra en el dispositivo externo y lo desencripta al completo. Menos mal, porque tenía ahí información muy valiosa.

Tomad nota del tema, porque es un troyano muy activo, de reciente creación y bastante destructivo. Si conocéis a alguien infectado, se puede poner en contacto conmigo, que al final tiene fácil solución.

Abrazos revolucionarios.

Acerté con lo que dije entonces: con uno solo de los archivos encriptados originales, la herramienta descubre la key de encriptación y puede desencriptar todos los demás.

Enhorabuena con eso.