ιός [email protected]

[janus5555]

Καλημέρα, το επαγγελματικό μου δίκτυο κόλλησε τον εν λόγω ιό ο οποίος  "κλείδωσε" πληθώρα αρχείων. Ακόμα δεν γνωρίζω με σαφήνεια πως μπήκε ή ακόμα και από ποιό τερματικό ούτε έχω βρει κάποιο μήνυμα που να ζητάει "λύτρα". Σε ότι έψαξα ονλν βρήκα ελάχιστα πράγματα σχετικά με το πως να τον βγάλεις και ακόμα περισσότερο για το πως να επανακτήσεις τα αρχεία σου. 

Γνωρίζει κάποιος κάτι για τη συγκεκριμένη περίπτωση; Έχετε να μου προτείνετε κάτι για την επανάκτηση των αρχείων- την αποκρυπτογράφηση;

Κάθε βοήθεια δεκτή, ευχαριστώ για το χρόνο σας.

[intohardware]

combofix κατεβασε για απομακρυνση ιου και δεξι κλικ ιδιοτιτες στο καθε αρχειο επαναφορα προηγουμενης εκδοσης ή utility file scavenger για μαζικη επαναφορα

[rfc]

κατεβασε και αυτο αφου κανεις σκαν με malwarebytes. πες μας τι εγινε.

[flik]

Δύσκολα τα πράγματα, δεν φαίνεται να υπάρχει decryptor για το συγκεκριμένο. Παρακολούθησε και αυτό το thread:

 

http://www.bleepingcomputer.com/forums/t/598063/ransom-ware-new-unamed-one-moonlinetcom-asteroidmailcom/

[Makeran]

Ο ιός μπορεί να αφαιρεθεί, όμως τα αρχεία θα παραμείνουν κρυπτογραφημένα.

[janus5555]

Καλημέρα, σας ευχαριστώ πολύ για τις απαντήσεις. 

Γνωρίζω ότι πρόκεται για σχετικά νέο ιό (όλες οι αναφορές ξεκινάνε από την πρώτη εβδομάδα Δεκεμβρίου). Το αντίστοιχο τμήμα ΙΤ της εταιρίας δουλεύει για να απομακρύνει τα αρχεία του ιού και να επαναφέρει τα κρυπτογραφημένα αρχεία, έστειλα εδώ πιο πολύ για άμεση ενημέρωση από κάποιον "χτυπημένο" ή κάποιον καλύτερο γνώστη για προγράμματα decryption.

@intohardware , δυστυχώς δεν κρατάμε προηγούμενες εκδόσεις ή backup μέσω windows, οπότε αυτό που προτείνεις δεν είναι εφικτό.. 

Θα ενημερώσω για την εξέλιξη . 

[Melissa_virus]

κανένα νεότερο?