Quota:
Inviato da Andrea60
A me interessava trovare quei file del malware e adesso li ho nel cestino;
|
Come detto eliminare la presunta causa (ci credo poco, il file sono backuppati altrove e potranno risvegliarsi da un momento all'altro)
Quota:
|
ora devo solo trovare il modo di decrittografare i file
|
Non ci riuscirai mai, i file sono stati sovrascritti, la criptazione utilizzata cambia da Cracker a Cracker e da versione a versione, e probabilmente come è successo in passato, la cura non esiste (esiste solo preventiva) anche perchè la decriptazione sarebbe più difficile da fare della criptazione e l'autore non credo abbia speso del tempo per farlo. L'infezione esiste da decenni, e sul Web non esiste nulla per la cura, io ho avuto un'infezione simile su AMiGA a fine anni '80, quando tutti i file di qualsiasi natura anche privi di estensione venivano sostituiti da un unico file di testo decimando sistema e file privati.