Περι ΙΟΥ

[exop]

Φαίνεται οτι τα αρχεία είναι κρυπτογραφημένα

Εχω τρεξει Hirren's Boot Cd και εβαλα το Malware αλλα δεν βρηκε τιποτα

μήπως έγινε από το χρήστη; (π.χ. δοκίμασε κάποιο utility)
αν ναι, υπάρχει ελπίδα για τα αρχεία
αν όχι, ελπίζω να υπάρχει backup

αν είναι το cryptowall, ίσως και να γίνει κάτι:
http://nabzsoftware.com/types-of-threats/cryptowall-3-0

[SV1JRT]

Φαίνεται οτι τα αρχεία είναι κρυπτογραφημένα

μήπως έγινε από το χρήστη; (π.χ. δοκίμασε κάποιο utility)
αν ναι, υπάρχει ελπίδα για τα αρχεία
αν όχι, ελπίζω να υπάρχει backup

αν είναι το cryptowall, ίσως και να γίνει κάτι:
http://nabzsoftware.com/types-of-threats/cryptowall-3-0

Αν είναι ο CryptoWall ransomware, Δ-Ε-Ν Γ-Ι-Ν-Ε-Τ-Ε Τ-Ι-Π-Ο-Τ-Α !!!!!
Μονο αν υπάρχει backup μπορείς να γλιτώσεις κάποια αρχεία, αλλιώς ....καληνύχτα.

.

[exop]

το αρθρο γράφει:

It’s kind of interesting to know that CryptoWall erases the original files in an unencrypted form. It’s the copies that undergo the ransomware’s crypto processing. So tools like Data Recovery Pro can restore the deleted objects even if they got removed in a secure way. This workaround is definitely worthwhile as it proved to be fairly effective.

- τα bold είναι το σημείο που ενδιαφέρει -

οπότε, αν τα αρχεία είναι σημαντικά (και δεν έχεις άλλη λύση - backup ή shadowcopy) τότε αξίζει - μάλλον - να γίνει μια προσπάθεια

[klik]

Οι ιοί που κάνουν encryption, πρώτα κάνουν κωδικοποίηση ένα αρχείο και μετά σβήνουν το πρωτότυπο. Είναι θέμα τύχης να μην επικαλυφθούν τα προηγούμενα διαγραμμένα αρχεία από τα φρεσκοδημιουργημένα κρυπτογραφημένα αρχεία (επαναξιοποίηση κενού χώρου στο δίσκο).
Με εργαλεία ανάκτησης διαγραμμένων ίσως σώσεις μερικά αρχεία.
Επίσης αν έχει ενεργοποιήσει shadow copy στο δίσκο, θα έχει αντίγραφα από τις προηγούμενες εκδόσεις (ο ιος δεν βλέπει τo shadow copy).

Μπορείς να κρατήσεις αντίγραφο των κρυπτογραφημένων, ώστε αν κάποτε πιάσουν τους δημιουργούς και δημοσιευθούν τα κλειδιά (όπως με τον Νορβηγό) να ξεκλειδώσεις τα αρχεία (ζήσε Μάη μου...).

[johnpats]

Αν είναι ο CryptoWall ransomware, Δ-Ε-Ν Γ-Ι-Ν-Ε-Τ-Ε Τ-Ι-Π-Ο-Τ-Α !!!!!
Μονο αν υπάρχει backup μπορείς να γλιτώσεις κάποια αρχεία, αλλιώς ....καληνύχτα.

.

Συμφωνω απόλυτα.με backup και προηγούμενο αντίγραφο εσωσα τα αρχεια μου απο τον cryptowall


Sent from my iPhone 6s using Tapatalk

[thanasis 1]

Το λαπτομ μου κολλησε ιωση αυτες τις μερες και μαλιστα βαρια,κολλησε το "spora ransomware" και μου καταστραφηκαν ολες οι φωτο τα pdf και τα αρχεια στο word.
Δεν ειχα κρατησει καποιο backup σε αυτα τα αρχεια,να φανταστω οτι δεν υπαρχει περιπτωση να σωθουν οι φωτο ετσι??
Με καποιο προγραμμα ανάκτησης μπορει να γινει κατι?

[nestoras]

Μπορείς να πληρώσεις και να σου δώσουν κλειδί αποκρυπτογράφησης.
Έτυχε σε πελάτη γνωστού μου, σε αντίστοιχη περίπτωση να πληρώσει περίπου 700€ αλλά οι άνθρωποι ήταν κύριοι. Μπόρεσε και πήρε τα αρχεία του πίσω.

Στον συγκεκριμένο ιό από ότι διάβασα θέλει μόνο 70 δολλάρια για να σου δώσουν το κλειδί.

https://malwaretips.com/blogs/remove-spora-ransomware/

Οι διαδικασίες είναι άκρως επίσημες (ίσως χρειαστεί να στείλεις φωτογραφία της ταυτότητας σου και να φαίνεται και το πρόσωπό σου ταυτόχρονα. Στην περίπτωση που προανέφερα η πληρωμή έγινε με bitcoins.

Καλή επιτυχία!

[thanasis 1]

Καλα θα περιμενω να τους πιασουν ωστε να δημοσιευθουν τα κλειδια και να παρω τα αρχεια μου πισω.

[nestoras]

Καλα θα περιμενω να τους πιασουν ωστε να δημοσιευθουν τα κλειδια και να παρω τα αρχεια μου πισω.

Ο τύπος που πλήρωσε τα 700€ μόνο ευχαριστώ δεν τους είπε στο τέλος (τεχνικό γραφείο ήταν). Προφανώς αν τα αρχεία σου ήταν πολύ σημαντικά από κάπου θα έβρισκες τα 70€ για να τα ξεκλειδώσεις.

[thanasis 1]

Τωρα που τον εχω αφαιρεσει μπορω με καποιο τροπο να πληρωσω ή να παω να τον ξανακολλησω??
Ρωταω γιατι πλεον δεν μου πεταει την σελιδα που λεει ωστε να πληρωσω.
Ρε τι παθαμε.