Reconocer herramienta por la cual el archivo fue cifrado [duplicado]

0

Tengo el archivo con extensión * .encrypted. ¿Puede darme algunos consejos sobre cómo reconocer que la herramienta bruja estaba cifrado este archivo? No está cifrado por algún ransomware sino por alguna herramienta de cifrado. Cuando abro el archivo con un bloc de notas, puedo ver esto: M%Ý~ÝÀ©üŒ]ÏùfB€d€N¯à’ßÌ•¤Ü]ñåo

    
pregunta Brian 13.11.2018 - 09:09
fuente

1 respuesta

3

A menos que el cifrado de la aplicación pegue "algo" (encabezado, un token mágico, etc.) en el encabezado en general, no es posible saber cuál fue la aplicación que realizó el cifrado.

    
respondido por el camp0 13.11.2018 - 09:23
fuente

Lea otras preguntas en las etiquetas