[Résolu] Infecté par CBT-Locker

[pear]

Je m'en doutais un peu.

Mais ce programme entre les mains d'un expert en programmation (que ne suis pas) pourrait être utile .

On peut peut-être essayer ?

[ALSCO]

Bonsoir Pear,

 

Tu m'avais déjà aidé pour un problème, mais je n'ai pas fais le rapprochement tout de suite.

 

Si ca peut servir, j'envoies le fichier avec plaisir, mais je l'envoie comment pour qu'il ne tombe pas entre toutes les mains ?

[pear]

Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

[ALSCO]

Bonjour,

 

Voici le fichier : http://cjoint.com/?3BglYog3zy2

 

J'ai supprimé l'extension .exe, donc à remettre.

 

Je pense que votre antivirus va le bloquer, donc avous de voir.

 

Quand on lance le programme, la clé privée s'affiche (301512196BD9571AB1DC7730E595BC45515F59FCF0714F54B078353CAAFAC342), mais elle peut-être modifiée.

 

A toute fin utile je vois envoie aussi les clés publiques correspondantes:

 

I5635BT-7KPTGPG-UAF6GCD-NWX5T27-MLHME6M-TWXFCU4-ZGPIRWK-OHI3JYG
2X2YQ7I-WINNKGI-WBQU44J-A2AFWX4-WMKXTOR-3OEFHYW-IGTSVLU-M5DDL3N
3RGIQUY-OK2CFCQ-OZZB3Z2-4V4NWDF-5PBDYJU-JMM4I2Y-SXXVODW-CNN5TAF

 

Je crois que sans la clé privée, il est impossible d'utiliser le programme sur un autre ordinateur infecté.

 

Je suis informaticien et programmeur indépendant, mais ca fait trop longtemps que je n'ai plus travaillé en assembleur.

 

Je viens de recevoir un deuxième ordinateur infecté par CBT-Locker et il serait peut-être interessant que je vous envoie aussi les fichiers responsables de l'infection qui eux ont du créer la clé privée (ou la contienne peut-être, mais celà m'étonnerais).

 

Si ca vous interesse, ce sera pour dans quelques jours, je vais d'abord essayer de récupérer les copies effacées des fichiers cryptés.