Здравейте,

Има ли вариант как да се възстановят файлове с разширение CDTT.

Пробвах две-три декриптиращи програми, ноне се получават нещата.

Моля, за съдействие.

Благодаря предварително.

Най-вероятно няма да стане. Това е нова версия на STOP Djvu. При такива превенцията е за предпочитане от опитите за възстановяване впоследствие.

https://www.bleepingcomputer.com/forums/t/671473/stop-ransomware-stop-djvu-puma-promo-support-topic/?p=5602314

С други думи или плащате на злосторниците за декриптиращ ключ или пиете една студена вода.

Занапред правете бекъп и използвайте адекватни програми за защита като KART или Appcheck и т.н.

Поздрави!

преди 12 часа, B-boy/StyLe/ написа:

Най-вероятно няма да стане. Това е нова версия на STOP Djvu. При такива превенцията е за предпочитане от опитите за възстановяване впоследствие.

https://www.bleepingcomputer.com/forums/t/671473/stop-ransomware-stop-djvu-puma-promo-support-topic/?p=5602314

С други думи или плащате на злосторниците за декриптиращ ключ или пиете една студена вода.

Занапред правете бекъп и използвайте адекватни програми за защита като KART или Appcheck и т.н.

Поздрави!

Предполагах, но от този сайт намерих ето тези измамници: stopdjvudecryptor.org.

Тествах ги един файл, след 20 секунди и ми го върнаха разкодиран. Няма как да им се довериш.

Исках да споделя, че най вероятно има вариант. 

WV3jNh0DahOwUOBF0agr8r2oPLgaMqPrJdATTu9A - в случай, че намериш нещо.

Благодаря предварително,

Поздрави

 

 

Няма вариант. Ако имаше тези, които се занимават с ransomware досега да са пуснали декриптор за новите варианти. Тези са скамери:

https://www.bleepingcomputer.com/forums/t/671473/stop-ransomware-stop-djvu-puma-promo-support-topic/?p=5530287

Не знам как са ти го декриптирали (освен ако не работят със самите автори на зловредния софтуер), но не са надеждни.

Може би зависи от типа файл. Някои бяха по-лесни за възстановяване от други с HEX едитори и други похвати и то пак само частично възстановяване.

А при новите варианти не се използва offline ключ, само онлайн такъв и затова реално са непробиваеми на този етап и затова Emsisoft не са обновявали декриптора си от 2019-та.

https://www.emsisoft.com/en/ransomware-decryption/stop-djvu/

Така че и да ми даваш ID-то си за съжаление нищо не може да се направи на този етап.

Ако имаш някакъв бекъп или евентуално със софтуер за възстановяване на изтрити файлове по може да имаш късмет пред това да очакваш декриптор.

Може и да се появи един ден, но не се знае кога. Като затворят кампанията или ако властите ги погнат. Сега или трябва да си складираш някъде файловете и да чакаш евентуално в бъдеще ако се появи нещо или просто да ги изтриеш (дори и да е неприемливо) за да не ти заемат място.

преди 2 часа, B-boy/StyLe/ написа:

Няма вариант. Ако имаше тези, които се занимават с ransomware досега да са пуснали декриптор за новите варианти. Тези са скамери:

https://www.bleepingcomputer.com/forums/t/671473/stop-ransomware-stop-djvu-puma-promo-support-topic/?p=5530287

Не знам как са ти го декриптирали (освен ако не работят със самите автори на зловредния софтуер), но не са надеждни.

Може би зависи от типа файл. Някои бяха по-лесни за възстановяване от други с HEX едитори и други похвати и то пак само частично възстановяване.

А при новите варианти не се използва offline ключ, само онлайн такъв и затова реално са непробиваеми на този етап и затова Emsisoft не са обновявали декриптора си от 2019-та.

https://www.emsisoft.com/en/ransomware-decryption/stop-djvu/

Така че и да ми даваш ID-то си за съжаление нищо не може да се направи на този етап.

Ако имаш някакъв бекъп или евентуално със софтуер за възстановяване на изтрити файлове по може да имаш късмет пред това да очакваш декриптор.

Може и да се появи един ден, но не се знае кога. Като затворят кампанията или ако властите ги погнат. Сега или трябва да си складираш някъде файловете и да чакаш евентуално в бъдеще ако се появи нещо или просто да ги изтриеш (дори и да е неприемливо) за да не ти заемат място.

Напълно съм съгласен. И аз останах доста учуден. 

Това е отговорът от emsisoft, малко по рано днес:

Hi Georgi,

This is Khawer from Emsisoft. Thank you for reaching out.

This is the link with both the program and the instructions: https://www.emsisoft.com/en/ransomware-decryption/stop-djvu


Please try it out.

If that does not resolve your decryption or if no decryptor is available, I invite you to try with our friends at BleepingComputer, they may be able to help you: https://www.bleepingcomputer.com/

Here's the link to their forums: https://www.bleepingcomputer.com/forums/

Kind regards,

Khawer Malik

Изпращам ти двата файла, погледни ги ако имаш възможност. 

Към третият по скоро ми е насочен погледът. 

Благодаря предратилно за съдействието!!!

Може, пък ти да успееш!!! Знае ли човек

ENGINE HOOD & DOOR.pdf.cdtt ENGINE_HOOD_DOOR1.pdf 20210401_113050.jpg.cdtt

Демек си ми адаш?

Ами на Emsisoft това им е стандартен отговор (заготовка) или още казано "Canned Speech". А и после като те препращат към Bleeping, ти нали видя, че моите линкове всички са насочени към темата в Bleeping.

Т.е. не по-различно от това, което те са ти препоръчали. Според мен пиши в онази тема, към която съм дал линк и виж какво ще ти отговорят.

Аз няма как да успея, защото не се занимавам и не съм учил криптография. Просто не е в моята сфера това.

на 1/21/2024 в 5:28 AM, Vaz2107 написа:

I assumed, but from this site I found these scammers:  stopdjvudecryptor.org .

I tested them with one file, after 20 seconds they returned it to me decrypted. You can't trust them.

I wanted to share that there is most likely an option. 

WV3jNh0DahOwUOBF0agr8r2oPLgaMqPrJdATTu9A - in case you find something.

Thanks in advance,

Greetings

 

 

Ако са били измамници, как са успели да възстановят примерния ви файл? Много ми е любопитно да знам това.

преди 5 минути, deliusionalsam написа:

Ако са били измамници, как са успели да възстановят примерния ви файл? Много ми е любопитно да знам това.

Лесно. Нали криптиращия ключ (ключа от палатката) е в тях и за доказателство декриптират няколко файла безплатно като демонстрация. След получаване на съответната сума/откуп евентуално биха възстановили всички. Но всички препоръчват да не се пазари човек с измамници. А и исканите суми са непосилни. Те се целят в големи компании, но за нормалните потребители сумата остава същата (те не се вълнуват дали си случайно попаднал в "престрелката"). Та най-добрата стратегия си остава превенцията и бекъпа и да се качват ценните неща на няколко места, които не са свързани помежду си.