Βοήθεια για ιό

[Επισκέπτης]

Καλησπέρα. Κόλλησα τον ιό djvu, ο οποίος κρυπτογράφησε όλα μου τα αρχεία και τις φωτογραφίες μου. Όλα απέκτησαν την κατάληξη .djvuq

Δοκίμασα πολλά και πιστεύω ότι τον διέγραψα. Όμως τα αρχεία δε μπορώ να τα αποκρυπτογραφήσω. Έκανα recovery σε προηγούμενη ημερομηνία αλλά η κρυπτογράφηση παραμένει. Δοκίμασα προγράμματα ανάκτησης αρχείων όπως το Stellar αλλά τα αρχεία δεν ανοίγουν, ούτε οι φωτογραφίες. Μπορεί να βοηθήσει κάποιος; Έχασα στιγμές ανεκτίμητες για μένα από την παιδική μου ηλικία μέχρι σήμερα. 15 έτη φωτογραφίες.

[isay]

Δυστυχώς έμαθες με το κακο τροπο την ανεκτίμητη αξία του backup και οτι προσέχουμε που κάνουμε κλικ. 

Καταρχήν αντέγραψε μερικά αρχεία (5-10) σε ενα στικάκι (για δοκιμες decryption) και σταμάτα να δουλευεις τα windows που εχεις. Μονο χειροτερα μπορει να γινουν μεχρι να βρεις πιθανη λύση. Το σημαντικοτερο ειναι ο υπολογιστης να μην μπαινει στο νετ. Στην αναγκη αλλαξε δισκο και πέρασε νεα windows/linux/κλπ

Στο παρακάτω link ειναι μαζεμένες πληροφορίες για dycrypters απο διαφορες εταιρίες antivirus. Δυστυχώς δεν είναι για οτιδηποτε ransware κυκλοφορει, αλλά ξεκίνα απο αυτές για αρχή και δες αν υποστηριζουν το δικο σου ιο. Κατα καιρους βγαινουν updates οποτε κοιτάς και στο μελλον μηπως βγει λαβράκι. 

http://malwarecomplaints.info/ransomware-decryption-guide/

[Επισκέπτης]

43 λεπτά πριν, isay είπε

Δυστυχώς έμαθες με το κακο τροπο την ανεκτίμητη αξία του backup και οτι προσέχουμε που κάνουμε κλικ. 

Καταρχήν αντέγραψε μερικά αρχεία (5-10) σε ενα στικάκι (για δοκιμες decryption) και σταμάτα να δουλευεις τα windows που εχεις. Μονο χειροτερα μπορει να γινουν μεχρι να βρεις πιθανη λύση. Το σημαντικοτερο ειναι ο υπολογιστης να μην μπαινει στο νετ. Στην αναγκη αλλαξε δισκο και πέρασε νεα windows/linux/κλπ

Στο παρακάτω link ειναι μαζεμένες πληροφορίες για dycrypters απο διαφορες εταιρίες antivirus. Δυστυχώς δεν είναι για οτιδηποτε ransware κυκλοφορει, αλλά ξεκίνα απο αυτές για αρχή και δες αν υποστηριζουν το δικο σου ιο. Κατα καιρους βγαινουν updates οποτε κοιτάς και στο μελλον μηπως βγει λαβράκι. 

http://malwarecomplaints.info/ransomware-decryption-guide/

δυστυχώς δεν υπάρχει κάτι γι αυτόν τον ιό στην ιστοσελίδα που πρότεινες. δοκίμασα και δύο προγράμματα αποκρυπτογραφησης μάταια. ευχαριστώ πάντως. 

[*Kopanos*]

Σου ζήτησαν λύτρα για να τα ξεκλειδώσουν;

Επεξ/σία 28 Δεκεμβρίου 2018 από *Kopanos*

[TehJoHnX]

Αν δεν είχες backup...πάει. Το να διαγράψεις τον ιο δεν είναι και τόσο δύσκολο, άλλα το να πάρεις τα αρχεία σου πίσω είναι σχεδόν απίθανο. 

Επεξ/σία 28 Δεκεμβρίου 2018 από TehJoHnX

[Επισκέπτης]

1 ώρα πριν, *Kopanos* είπε

Σου ζήτησαν λύτρα για να τα ξεκλειδώσουν;

ναι έχει ένα μήνυμα με οδηγίες σε κάθε φάκελο. τους έστειλα email αλλά δεν απάντησαν. 

[alexx]

Αυτα ρε παιδια πως τα κολλατε?  Απο λινκ σε φεις η μειλ ? Σου  λεει π.χ πατα εδω να κερδισεις η σε στελνουν με  μειλ, και οταν τρεξεις το exe γινεται το τσαφ?

[*Kopanos*]

36 λεπτά πριν, grand_prime είπε

ναι έχει ένα μήνυμα με οδηγίες σε κάθε φάκελο. τους έστειλα email αλλά δεν απάντησαν. 

Μακάρι να βρεις μονο σου λύση, μην τους εμπιστεύεσαι ότι και να σου στείλουν.

[isay]

3 ώρες πριν, grand_prime είπε

δυστυχώς δεν υπάρχει κάτι γι αυτόν τον ιό στην ιστοσελίδα που πρότεινες. δοκίμασα και δύο προγράμματα αποκρυπτογραφησης μάταια. ευχαριστώ πάντως. 

Για αυτο σου εγραψα οτι κατα καιρους βγάζουν αναβαθμισεις και οτι να βάλεις το δισκο στην άκρη. Δεν ειναι σιγουρο οτι θα βγει Update, ουτε σιγουρο οτι θα πάρεις πισω τα αρχεία σου. 

1 ώρα πριν, alexx είπε

Αυτα ρε παιδια πως τα κολλατε?  Απο λινκ σε φεις η μειλ ? Σου  λεει π.χ πατα εδω να κερδισεις η σε στελνουν με  μειλ, και οταν τρεξεις το exe γινεται το τσαφ?

Υπάρχουν διαφοροι τρόποι που όλοι βασίζονται στην αφέλεια του τελικου χρήστη. 

• Το πιο κλασσικό ειναι μολυσμένα cracks ή σπασμένα προγραμματα (π.χ. κανε κλικ εδω να κατεβασεις σπασμένο το office και ουσιαστικά κατεβάζεις το exe των windows) 
• Το δευτερο πιο κλασσικό ειναι προγράμματα που και καλα κάνουν κάτι (π.χ. ξεκλείδωμα αρχείων, σπασιμο wifi, κλπ) ή fake αρχεία με ταινίες και πορνογραφικό υλικό (για να δεις την ταινια κατεβασε το ταδε exe που ειναι ειδικος codec)
• Μολυσμένο στικάκι απο αλλο υπολογιστη
• Αρχεία μεσω email ή τοπικό δίκτυο (οπου ο ένας υπολογιστής κολλά τους άλλους)
• ΟΛΑ τα παραπάνω απαιτουν και μειωμένη προστασία του υπολογιστη ειτε σε updates ή σε antivirus. 

Ο grand_prime ειναι δυστυχώς το καλυτερο target group γιατί προκειμένου να χάσει φωτογραφίες 15 ετων που δεν ειχε backup ειναι πολύ πιθανο να πληρώσει, χωρις βεβαια να υπάρχει εξασφάλιση οτι θα του ξεκλειδωθούν τα αρχεία.