CTB-Locker - нужна помощь в расшифровке файлов...

[Человек_Борща]

kvitaliy, не пишите о чем не знаете.

ТС, расшифровать это без шифрующего алгоритма невозможно. К файлам должен прилагаться и этот вирус, для анализа.

А вообще по гуглите дешифратор от антивирусных компаний.

Цена тут минимум 500$ с непредсказуемым результатом, а с предсказуемым успешным итого больше. Естественно без рамок времени.
Сначало разобрать вирус, посмотреть как шифрует, потом опознать алгоритм, потом генератор ключей, потом писать дешифровку.

[Serge_Bliznykov]

>Человек_Борща
т.е. вы не допускаете, что это просто НЕВОЗМОЖНО?!

Давайте я вам вышлю WinRar и запакованный с его помощью архив, а Вы его "расшифруете"?

[WinCoder]

Человек_Борща > Боюсь с ключами будет лажа. Как я понял, их нет в вирусе. Ключи криптовки, и обратной дешифрации берутся с сервера. Пока программа работала, ещё был шанс их перехватить. Теперь уже поздно.
Serge_Bliznykov > Супер-компьютер расшифрует. Можно самому собрать, если есть финансы.

[Человек_Борща]

__
т.е. вы не допускаете, что это просто НЕВОЗМОЖНО?!
_____
Конечно же допускаю, потому и непредсказуемый результат возможен. Но время-то тратится.

[Serge_Bliznykov]

>Супер-компьютер расшифрует.
to WinCoder - нет, не расшифрует.
Если Вы имеете в виду банальный перебор паролей? (брут-форс)?
По крайней мере за какое-то приемлимое время и для настоящего положения дел в компьютеростроении не расшифрует.

Чтобы понять, почему "супер-компьютер" не поможет, достаточно взять простые формулы и подсчитать, сколько вариантов нужно перебрать для пароля длиной 16 символов, состоящего из больших и маленьких латинских букв и цифр (я сознательно сужаю круг для определённости, на самом деле давно уже допустимо (и даже рекомендовано) использование спец.символов. Да и национальные шрифты тоже допустимы. Тот же WinRar может шифровать символами кириллицы)).
Так вот, подсчитайте, сколько всего паролей нужно перебрать.
Потом всё просто - берёте мощность суперкомпьютера (сколько паролей в секунду) он может перебирать и считаете необходимое время.

[WinCoder]

>> Если Вы имеете в виду банальный перебор паролей? (брут-форс)?
По крайней мере за какое-то приемлимое время и для настоящего положения дел в компьютеростроении.
Уже не помню где, читал статью, где делались реальные расчёты времени брута. Оказалось что 10 - значные пароли можно сбрутить на более менее приличном кластере за неделю. Если полностью доверять этой статье, то спорить не о чем. Всё уже доказано, и обосновано. Ищите, читайте, просвещайтесь.
i-mac pro c 12 ядрами, кстати, уже вытянет эту задачу. А если ещё его видеокарты под расчёты задействовать, то результат гарантирован.

[Serge_Bliznykov]

WinCoder, Вы считаете хорошо?

вот, даже, допустим, что
>Оказалось что 10 - значные пароли можно сбрутить на более менее приличном кластере за неделю.
это реально.
Тогда обозначим количество паролей 10значного пароля, которые сбрутятся за неделю за N,
тогда, если взять 11 значный пароль, то для заданного набора символов (26+26+10)
количество 11значных паролей будет N*52
следовательно, считая, что пароли перебираются равномерно,
если за неделю можно перебрать N паролей, то N*52 паролей можно перебрать за 52 недели (это уже год).
12значные пароли этим же кластером переберутся за 52 года.
Дальше продолжать?

>Всё уже доказано, и обосновано. Ищите, читайте, просвещайтесь.
ну-ну...

[WinCoder]

Serge_Bliznykov. Что такое "аппаратная поддержка криптографии"? Прошу полное объяснение.
>> тогда, если взять 11 значный пароль
1) - Элементарно ради интереса спроси человечка, выложившего ссылку на архив, сколько символов в пароле. Потом рассказывай про 11 значные пароли
2) - Система наращивается. Добавь один процессор того же уровня, и вот тебе +1 порядок.
Я бы мог ещё долго перечислять варианты, но спрашивается, ради чего я буду распинаться? Невозможно, так невозможно. Считайте что победили в споре.

[AbakBarama]

Сообщение от WinCoder

По крайней мере за какое-то приемлимое время и для настоящего положения дел в компьютеростроении.
Уже не помню где, читал статью, где делались реальные расчёты времени брута. Оказалось что 10 - значные пароли можно сбрутить на более менее приличном кластере за неделю. Если полностью доверять этой статье, то спорить не о чем. Всё уже доказано, и обосновано. Ищите, читайте, просвещайтесь.
i-mac pro c 12 ядрами, кстати, уже вытянет эту задачу. А если ещё его видеокарты под расчёты задействовать, то результат гарантирован.

1. Брут бруту рознь. Одно дело - брутить МД5, и совсем другое - пароль к RAR-архиву.
2. По поводу вирусов-вымогателей. Сам разбирал пару таких, да и на сайте той же ЛК есть технические подробности. Типичная схема: генерируется рандомный ключ 128 или 256 битов, с этим ключом файлы шифруются алгоритмом AES. Далее ключ шифруется алгоритмом RSA-1024 или RSA-2048. И что толку, что у вас есть зашифрованный ключ? Без D вы его не расшифруете, а задачу факторизации 1024-битного числа вы ни на каком кластере за разумное время не решите. Создатели вируса могут расшифровать, т. к. у них есть D, а кроме них - никто. Вирусы тоже не дураками пишутся...

[WinCoder]

>> и совсем другое - пароль к RAR-архиву
Ну да. AES. Берём блок архива (не в курсе сколько-то там байт), декодируем перебираемым ключом, смотрим контрольную сумму. Да чуть сложнее, чем тупо md5 брутить, но не на много.