Ιός μου κρυπτογράφησε τα αρχεία

[disaster13]

Φιλε micos000 την ταινια την ειδα προσφατα, αλλα η ιδεα ηρθε απο τους μετασχηματισμους Φουριε που με στοιχειώνουν ακόμη!!

 

Το εργαλείο της kaspersky ειναι για αλλο ιο δυστυχως..

Κατεβασα και το Panda αλλα δν εκανε κατι..Τωρα δοκιμαζω το εργαλειο του Fabian που μου εστειλες..

 

 

Κατι που παρατηρησα, και ισως βοηθησει στο να κατανοησουμε πως δουλευει ο ιος.. Οπως ειπα πιο πριν, κατεβασα απο τορρεντ παλι καποια από τα αρχεια που ειχαν κρυπτογραφηθει. Εχοντας λοιπον το υγιές αρχείο στον σκληρό, αν παω στο κρυπτογραφημενο και του κοψω την καταληξη που εβαλε ο ιός, τοτε αυτο δουλευει κανονικά... Ακόμα κι αν εχει διαφορετικό ονομα ή σε διαφορετική διαδρομή!!!

 

Ελπίζω να το έγραψα με τρόπο κατανοητό.

 

Edit, ξαναετρεξα το Panda και μου πεταξε decryption key!!

[CloudConnected]

Panda είχες κι εσύ; Τραγωδία σκέτη αυτό το antivirus...

[disaster13]

Panda είχες κι εσύ; Τραγωδία σκέτη αυτό το antivirus...

Οχι, eset smart security 8. Απο Panda κατεβασα ενα decrypter μηπως και...αλλα τελικα...ουτε αυτο δουλεψε. Παντως εχω την εντυπωση οτι ο ιος δν κρυπτογραφει ολοκληρο το source code του αρχειου.

[warewolf]

Προσφατως ανακοινωθηκε ενα tool της kaspersky οπου μπορει να ξεκλειδωσει αρχεια που κλειδωσαν απο το ransomware coinvault.

 

Για ριξε μια ματια μηπως σταθεις τυχερος.

 

https://www.secnews.gr/91945/kaspersky-tool-unlocks-ransomware/

[micos000]

Κατι που παρατηρησα, και ισως βοηθησει στο να κατανοησουμε πως δουλευει ο ιος.. Οπως ειπα πιο πριν, κατεβασα απο τορρεντ παλι καποια από τα αρχεια που ειχαν κρυπτογραφηθει. Εχοντας λοιπον το υγιές αρχείο στον σκληρό, αν παω στο κρυπτογραφημενο και του κοψω την καταληξη που εβαλε ο ιός, τοτε αυτο δουλευει κανονικά... Ακόμα κι αν εχει διαφορετικό ονομα ή σε διαφορετική διαδρομή!!!

Δηλαδή αν διορθώσεις την κατάληξη το αρχείο δουλεύει κανονικά; Ή κατάλαβα λάθος;

[flik]

Κατι που παρατηρησα, και ισως βοηθησει στο να κατανοησουμε πως δουλευει ο ιος.. Οπως ειπα πιο πριν, κατεβασα απο τορρεντ παλι καποια από τα αρχεια που ειχαν κρυπτογραφηθει. Εχοντας λοιπον το υγιές αρχείο στον σκληρό, αν παω στο κρυπτογραφημενο και του κοψω την καταληξη που εβαλε ο ιός, τοτε αυτο δουλευει κανονικά... Ακόμα κι αν εχει διαφορετικό ονομα ή σε διαφορετική διαδρομή!!!

Αυτό το ακούω πρώτη φορά.

Δηλαδή αν το κρυπτογραφημένο το έχεις στο C:\Downloads πχ και το άλλο στο desktop, θα τρέξει με αλλαγή κατάληξης. Ενώ αν το διαγράψεις το πρωτότυπο απο desktop τότε δεν θα τρέξει το κρυπτογραφημένο;;

 

Μήπως το είχες τρέξει πιο πριν το καθαρό; Και μένει τίποτα τύπου prefetch;

[μπουρτζοβλαχος]

δοκιμασε που δεν πιστευω, αφου λες κατεβασες πανομοιοτυπα καποια αρχεια με τα κρυπτογραφημενα και συγκρινε τα με hex editor να δεις αν τα κρυπτογραφημενα εχουν την ιδια ψηφιακη πληροφορια με τα υγιες και να δεις αν εχουν προσθεσει καποια κενα bytes και να τα αφαιρεσεις, γιατι μου φαινεται λιγο δισκολο να εχουν γινει full source code encryption σε ολα τα αρχεια γιατι απαιτει και χρονο και υπολογιστικους πορους συστηματος πραγμα που θα επεφτε γρηγορα στην αντιληψη του χρηστη οτι το pc θα σερνοτανε

[ChaniaExpress]

Linux και τελος παιδες

[disaster13]

Αυτό το ακούω πρώτη φορά.

Δηλαδή αν το κρυπτογραφημένο το έχεις στο C:\Downloads πχ και το άλλο στο desktop, θα τρέξει με αλλαγή κατάληξης. Ενώ αν το διαγράψεις το πρωτότυπο απο desktop τότε δεν θα τρέξει το κρυπτογραφημένο;;

 

Μήπως το είχες τρέξει πιο πριν το καθαρό; Και μένει τίποτα τύπου prefetch;

 

Ακριβώς αυτό συμβαίνει! Χωρίς να το έχω τρέξει καν!!

 

Και για να σας μπερδεψω ακόμη περισσοτερο!!! Ανακάλυψα και κάτι άλλο μόλις τωρα.

Κανω force recheck σε καποιο τορρεντ, για να μου ξανακατεβασει καποιο pdf πχ.... Ολοκληρωνεται το download, το διαγραφω αμεσως χωρις να το ανοιξω και αδειαζω καδο ανακυκλωσης. Διορθώνω την καταληξη του κρυπογραφημενου και voila!! ΔΟΥΛΕΥΕΙ!!!

 

 

EDIT: Δουλεύει για αρχεία που κατεβάζω από τόρρεντ αλλά όχι για αυτά που δοκιμασα να κατεβασω από καποια email που υπηρχαν αντίγραφα

[bazinga13]

Ρε παιδια τουλαχιστον μπορουμε να κανουμε κατι ωστε να μην βγαζει ολα αυτα τα μηνυματα στο startup?αυτα τα αρχεια που βγαζει με το που ξεκιναει ο υπολογιστης που σου λεει πως θα τα ξεκλειδωσεις,που θα στειλεις τα λεφτα κτλ κτλ

[micos000]

Ρε παιδια τουλαχιστον μπορουμε να κανουμε κατι ωστε να μην βγαζει ολα αυτα τα μηνυματα στο startup?αυτα τα αρχεια που βγαζει με το που ξεκιναει ο υπολογιστης που σου λεει πως θα τα ξεκλειδωσεις,που θα στειλεις τα λεφτα κτλ κτλ

Αυτή είναι η μόλυνση και θα σταματήσουν τα μηνύματα αν καθαρίσεις τον υπολογιστή.

Ξεκίνα και καθάριζε με adwceaner, malwarebytes, antivirus

[Gtr34]

Ρε παιδια τουλαχιστον μπορουμε να κανουμε κατι ωστε να μην βγαζει ολα αυτα τα μηνυματα στο startup?αυτα τα αρχεια που βγαζει με το που ξεκιναει ο υπολογιστης που σου λεει πως θα τα ξεκλειδωσεις,που θα στειλεις τα λεφτα κτλ κτλ

Αν είχα κολλήσει τον συγκεκριμένο ιο θα έκανα φορματ.

[Andrew Geo]

Αν εχεις ξεκινησει τον καθαρισμο ανοιξε regedit
και πηγαινε
HKCU/Software/Microsoft/Windows/CurrentVersion/Run
και δες αν εχει κανα κλειδι που εχει σχεση με τον Cryptolocker, ετσι μπορεις να βρεις και που βρισκεται ο ιος  (Λογικα Appdata,  γιατι εκει δεν χρειαζεται UAC οπως και στο HKCU του registry)

[toshd3000]

δες στο iguru.gr  ... "δωρεαν εργαλειο για τα θυματα του ransomwase coinvault".....https://noransom.kaspersky.com/  μπες εδω..

[micos000]

δες στο iguru.gr  ... "δωρεαν εργαλειο για τα θυματα του ransomwase coinvault".....https://noransom.kaspersky.com/  μπες εδω..

Αν έμπαινες στον κόπο να διαβάσεις και τις προηγούμενες σελίδες του thread θα έβλεπες ότι το tool της kaspersky το έδωσε ήδη ο gtr24 πριν από 2 σελίδες και το δικό του λινκ ήταν σωστό ενώ το δικό σου θέλει ραφινάρισμα, γιατί έχεις ένα %A0%A0 μετά την τελευταία / και το λινκ αυτούσιο οδηγεί σε 404.

Επίσης το εργαλείο αυτό είναι μόνο για τον coin vault,