Fichier crypté par un ransomware, .wwty, comment decryté
bazfile Messages postés 54267 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 19 mai 2024 - 5 oct. 2023 à 18:12
2 réponses
4 oct. 2023 à 18:40
Bonsoir,
la seule véritable solution est d'avoir une sauvegarde saine et de récupérer les fichiers à partir de cette sauvegarde.
5 oct. 2023 à 18:12
Bonjour,
Tu peux essayer de récupérer tes fichiers avec ShadowExplorer.
Tes fichiers ont été cryptés par un crypto-ransomware, si tu n'as pas réussi à les récupérer avec ShadowExplorer sache qu'actuellement il est impossible de les décrypter, met-les de côté en attendant une "éventuelle solution", mais à mon avis il ne fait pas trop y compter vu que les clés de cryptage sont désormais quasiment toutes online, le décryptage des fichiers est donc la plupart du temps impossible.
En général les crypto-ransomwares ne sont pas rémanents mais par prudence fait un scan de ton pc avec KVRT voir ce TUTORIEL, le scan par un antivirus supprimera d'éventuelles infections mais ne décryptera pas tes fichiers car il ne faut pas confondre désinfection et décryptage.
Quelques liens utiles:
L'outil de décryptage d'Emisoft et son mode d'emploi
https://www.bleepingcomputer.com/forums/t/712909/stop-djvu-alka-ransomware/?p=4945134
https://id-ransomware.malwarehunterteam.com/
https://www.nomoreransom.org/fr/decryption-tools.html
https://forum.malekal.com/viewtopic.php?f=98&t=57145
https://www.malekal.com/ransomware-solutions-recuperer-fichiers/.
