Βοήθεια - μου κρυπτογράφησαν τα αρχεία

[planetman]

Γεια σας παιδιά, έπαθα ζημιά. Σήμερα μέσα σε ένα δεκάλεπτο που ήθελα να αλλάξω antivirus έμεινε ο υπολογιστής χωρίς προστασία, δεν ξέρω ακριβώς τί έγινε και τα περισσότερα αρχεία του υπολογιστή μου πλέον έχουν την κατάληξη .HRCAXEYJHS και δεν μπορώ να τα ανοίξω. Βοήθεια ! Τί να κάνω;

Στον δίσκο C υπάρχει ένα text αρχείο που γράφει εκτός των άλλων το εξής:

"Attention! 

All your files, documents, photos, databases and other important files are encrypted and have the extension: .HRCAXEYJHS   

The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.

The server with your key is in a closed network TOR. You can get there by the following ways:

----------------------------------------------------------------------------------------

| 0. Download Tor browser - https://www.torproject.org/

| 1. Install Tor browser 
| 2. Open Tor Browser 
| 3. Open link in TOR browser:   http://gandcrabmfe6mnef.onion/57d814641efc77e3                        
| 4. Follow the instructions on this page 

----------------------------------------------------------------------------------------                    
On our page you will see instructions on payment and get the opportunity to decrypt 1 file for free. 

ATTENTION!

IN ORDER TO PREVENT DATA DAMAGE:

* DO NOT MODIFY ENCRYPTED FILES
* DO NOT CHANGE DATA BELOW"

[NikosKallithea]

Δύσκολο μάλλον τα έχασες οριστικά

 backup υπάρχει;;;;

[planetman]

Backup υπήρχε σε άλλο δίσκο στον υπολογιστή αλλά δυστυχώς μου πρόσβαλλε όλους τους δίσκους. Ευτυχώς το σταμάτησα κάποια στιγμή και δεν μου τα κατέστρεψε όλα. Όπως φαίνεται δεν υπάρχει πρόγραμμα αποκρυπτογράφησης για τον συγκεκριμένο ιό και πάω για φορμάτ και οριστική διαγραφή των προβληματικών αρχείων.

[poulinos]

αν δεν εχει βγει exploit ωστε να τα επαναφερεις τοτε απλα τα ξεχνας ή τα κρατας μηπως βρεθει κατι αργοτερα.β.το backup δεν πρεπει να ειναι συνδεδεμενο πανω στο ιδιο pc.αργα το λεμε βεβαια το κακο εγινε

[kage]

πληρωνεις 

νομιζω πρεπει να το αφησεις ανοιχτο το pc για να το ξεκλειδωσουν..

 

[kostello]

τι να πληρωσεις? τους απατεωνες με bitcoin? να εισαι σιγουρος οτι θα στα ξεκλειδωσουν.

[poulinos]

On 21/12/2018 at 00:07, kage said:

πληρωνεις 

νομιζω πρεπει να το αφησεις ανοιχτο το pc για να το ξεκλειδωσουν..

ειδικα αμα πληρωσεις με bitcoin απορω αν θα ασχοληθει καν ο αλλος να σου ξελειδωσει τα αρχεια ή αν θα σου ζητησει και αλλα λεφτα μετα.

οποτε καλο ειναι το backup να μην ειναι συνδεδεμενο πανω .τυχεροι μεσα στην ατυχια τους ήταν οσοι επαθαν το ιδιο πραγμα στις αρχες που για καποια απο αυτα τα trojan/virus πεστα οπως θες βγηκε exploit για να ξεκλειδωσεις τα αρχεια σου.βγηκε βεβαια μετα απο καμποσο καιρο οποτε δεν επρεπε να εχεις πληρωσει ή να εχεις κανει format.

[kage]

https://noransom.kaspersky.com

Και googlarisma youtube ...

Τι backround εχει ο ιος? Π.χ. anabelle; wannacry; πανω αριστερα δεν λεει κατι?

Λιγο που κοιταξα υπαρχουν λυσεις πια...

Πριν 3 4 χρονια που ταν η αρχη cryptolocker ειχα βρει σε ξενο φορουμ απο googlarisma ενα προγραμμα που ξεκλειδωσε αρκετα πραγματα αλλα π.χ. στα word χαθηκε στοιχηση headers κτλ

Επεξ/σία 2 Ιανουαρίου 2019 από kage

[poulinos]

δεν παιζει το Link

Λαθος δικο μου

[kage]

Βγαλε ad blocker παιζει κανονικα κ δειχνει μερικα προγραμματα

Επεξ/σία 2 Ιανουαρίου 2019 από kage

[poulinos]

2 hours ago, kage said:

Βγαλε ad blocker παιζει κανονικα κ δειχνει μερικα προγραμματα

δεν ειχα ad blocker κατι αλλο εφταιγε.

το κακο ειναι οτι πολλες φορες αργουν να βγουν αυτα τα εργαλεια για Fix οποτε αν τα βιαζεσαι τα αρχεια σου εχεις θεμα.το θυμαμαι γιατι ειχα πετυχει τετοια περιπτωση.κολλησε ενα Pc ransomware και οταν εψαξα για tools υπηρχε μονο για τις προηγουμενες Versions.για την καινουρια δεν εχει βγει ακομα. επισης και να πληρωσεις δεν ξερεις καν αν θα στα ξεκλειδωσουν.