SOLUCIONADO EL DESCIFRADO DEL RANSOMWARE CRYPTOHOST

Si bien no se trata de un ransomware con tipico cifrado de ficheros, sino de empaquetado de los mismos en un RAR con password, que resultan igualmente inaccesibles si no se conoce la clave, resulta que ella es facil de descubrir, cuando se sabe el truco:

Simplemente dicho password es una linea compuesta por el hash SHA1 del ransomware, seguido del nombre del usuario.

Ello lo explican detalladamente nuestros colegas de Bleeping Computer en el articulo del siguiente enlace:

tohost-decrypted-locks-files-in-a-password-protected-rar-file/

Asi que tras eliminar el virus con el antivirus que lo haya detectado, el aaceso a los ficheros podra hacerse desempaquetando el RAR utilizando la clave indicada

Ojala todos fueran tan faciles, aunque como el “huevo de Colon”, hay que saber el truco …

Ejemplo de preanalisis de virustotal con la deteccion por varios antivirus, de dicho malware:

Ktotal.com/ca/file/46beb7402b3ade1c885ac07d5c05cf56a2275aecb42320e026fb1f4e92c7ae37/analysis/

to en Fuente:
tohost-decrypted-locks-files-in-a-password-protected-rar-file/

saludos

ms, 10-4-2016