Ransomware fichiers vvv à décrypter
Résolu
Smallnath59300
-
ticha -
ticha -
Bonjour, de nouveau je suis bloquée à l'étape " à l'invite de commande avec des droits administratifs exécuter les commandes suivantes : python-c etc etc bref je suis nulle ... Au secours ...
4 réponses
-
Salut,
La procédure n'est pas très simple, tu peux pas la faire faire par un ami qui est à l'aise en informatique ?
-
Salut,
J'ai suivi ton tuto à la lettre pour éradiquer le virus, à présent je cherche à récupérer mes documents. J'ai installé Python 2.7.11 et Crypython 2.6 for Python 2.7 64 bits. J'ai aussi téléchargé et dézippé sur le bureau TeslaCrack et Yafu. Mais je en dois pas écrire ce qu'il faut dans l'invite de commande parce que ça ne fonctionne pas du tout... Je te colle ce que me met la commande.
Microsoft Windows [version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Tous droits réservés.
C:\Users\Claire>\Desktop\TeslaCrack-master
Le chemin d'accès spécifié est introuvable.
C:\Users\Claire>Desktop\TeslaCrack-master
'Desktop\TeslaCrack-master' n'est pas reconnu en tant que commande interne
ou externe, un programme exécutable ou un fichier de commandes.
C:\Users\Claire>
J'espère que tu pourras m'aider. -
-
Merci pour ta réponse! :) J'ai obtenu les 2 clés, il n'y a pas eu de souci pour obtenir les factors avec yafu. J'ai obtnu la clé privée AES avec l'invite de commande. Je ajoué la première clé et la clé AES dans le fichier teslacr**ck.py. Maintenant je bloque quand il faut entrer "python teslacr**ck.py C:\" dans l'invite de commande. Je l'ai fait, mais elle m'affiche "ValueError: invalide \x escape. Que faire? Je voulais te demander aussi si ça pose un problème que tous mes fichiers .vvv se trouvent dans le lecteur D et dans une clé USB (je n'ai aucun document dans C:)? Faut-il les déplacer dans C/ (Mes Documents) pour les décrypter?
Voici ce que j'ai dans l'invite de commande:
C:\Users\Claire\Desktop\TeslaCr**ck-master>python unfactor.py attestation_S1MLTC8
_2013_S1.pdf.vvv 7 401 44381 10223 2024881 68388032171 1312808659 79326270575081
69 431073167713490963009 3971612591645005013480756905204851065496951724504601 84
0914401876013522265799007
Candidate AES private key: b'\xa7\xfc\xb5\x04\x5a\xcf\xf8\x72\x92\x18\xe8\x81\x1
9\x30\x37\x9c\xc9\xee\x77\x2d\xc6\x6a\xb4\x20\x3f\x6f\x54\x44\xfb\x8c\x23\x55' (
A7FCB5045ACFF8729218E8811930379CC9EE772DC66AB4203F6F5444FB8C2355)
C:\Users\Claire\Desktop\TeslaCr**ck-master>python teslacr**ck.py C:\
ValueError: invalid \x escape
Merci en tout vas pour ton super tuto :D
PS: Désolée pour le message qui a été posté plein de fois et qui ne passait pas -
-
-
-
Je te mets la capture d'écran peux tu me dire dans quel ordre mettre les P5 P7, etc.
Pour faire unfactor.py est-ce que je dois les mettre dans l'ordre où ils apparaissent ou bien les ranger du plus petit au plus grand? -
-
J'ai entré la clé et voilà ce que ça écrit...
C:\Users\Maison\Desktop\TeslaCr**ck-master>python unfactor.py Traduction-Erasistr
ateII.pdf.vvv 7 401 44381 10223 202488 68388032171 1312808659 7932627057508169 4
31073167713490963009 3971612591645005013480756905204851065496951724504601 840914
401876013522265799007
Error: factors don't divide AES pubkey
-
-
non pas ne fonctionne pas. pourtant j'ai installé les modules au début et modifié le path.
la commande repond:
Error: factors don't divide either pubkey.
--
