.lokd ransomware - virus

[perix]

Δυστυχώς κόλλησα σε ένα pc φίλου μου, τον ιό ή καλύτερα ransoware ο οποίος μου έχει προσθέσει την κατάληξη .lokd σε όλα τα αρχεία του υπολογιστή μου (π.χ. Φωτογραφίες, pdf, mp3...)
Δηλαδή μια φωτογραφία με το όνομα img_01.jpg την έχει μετονομάσει σε img_01.jpg.lokd
Δεν μπορώ πλέον να διαβάσω κανένα αρχείο του υπολογιστή.
Δεν υπάρχει backup από τα αρχεία.
Αυτό που με ενδιαφέρει είναι πως μπορώ να ανακτήσω ή να κάνω decrypt τα αρχεία. Το format το παραβλέπω.
Αφαιρώντας την κατάληξη .lokd δεν γίνεται κάτι.

[1ns0mn1a]

Δοκίμασε

https://malwaretips.com/blogs/remove-lokd-virus/

[perix]

3 ώρες πριν, 1ns0mn1a είπε

Δοκίμασε

https://malwaretips.com/blogs/remove-lokd-virus/

τίποτα...

[htaccess]

Δοκίμασε εδώ > https://www.emsisoft.com/ransomware-decryption-tools/

Αν δεν υπάρχει κάτι, άποψή μου, αφαίρεσε τον δίσκο, πέρασε έναν άλλον, κάνε εγκατάσταση λειτουργικού σε αυτόν, και αναμονή/υπομονή ώσπου να βρεθούν τα κλειδιά αποκρυπτογράφησης ώστε να αποκρυπτογραφήσεις τα αρχεία σου.

Επεξ/σία 16 Μαρτίου 2020 από htaccess

[Επισκέπτης]

Γειά σου. Μια καλή λύση είναι αυτό που είπε ο htaccess. Βέβαια επειδή πλέον δεν έχεις να χάσεις και τίποτα (ότι ήταν να χάσεις, το χεις χάσει ήδη :p ) , μπορείς να ρίξεις μια ματιά και εδώ:

https://www.nomoreransom.org/el/index.html

Έχει βοηθήσει πολύ κόσμο και έχει αρκετά εργαλεία, πιθανόν να βρεις και αυτό που χρειάζεται για το .lokd

Αν δεν υπάρχει τότε 99% θα βγάλουν το κατάλληλο decryption αρκεί να έχεις την υπομονή να περιμένεις. 

Κράτα μας ενήμερους ;) 

[perix]

Εάν μεταφέρω μόνο τα αρχεία σε ένα εξωτερικό δίσκο θα μπορώ να τα αποκρυπτογραφήσω μελλοντικά όταν βγει το κατάλληλο decryption?
ή χρειάζεται να είναι με το λειτουργικό σύστημα πακέτο?

Επεξ/σία 16 Μαρτίου 2020 από perix

[Ukforthemoment]

Δεν μπορείς να γράψεις κάτι στον δίσκο αυτόν.Θα σου τα κλειδωσει όλα.Ασε τον στην άκρη .Μην παίζεις γιατί θα τα κολλήσεις όλα.

[sstratos]

οποιο δισκο συνδεσεις θα παθει το ιδιο. Κανε αυτο που σου λενε , βγαλε τον δισκο απο τον υπολογιστή και συνδεσε εναν καινουργιο/καθαρο , κανε παλι εγκατασταση απο την αρχη ολα , και οταν βρεις εργαλείο τοτε κανεις παλι προσπαθεια.

Προσοχη φλασακια μηπως εχουν μολυνθει και αυτα

 

[perix]

Το λειτουργικό είναι σε έναν ssd και υπάρχει άλλος ένας δίσκος HDD με πολλά δεδομένα.
Εάν κάνω format στον ssd και αφαιρέσω από τον υπολογιστή εντελώς τον άλλον δίσκο τον HDD...θα μπορώ μελλοντικά να αποκρυπτογραφήσω τα δεδομένα του HDD?
Δηλαδή υπάρχει άρρηκτος δεσμός μεταξύ λειτουργικού και δεδομένων στην μελλοντική πιθανή επαναφορά των δεδομένων?

[perix]

επιπλέον πληροφορίες για το ransomware

Ransomware Summary

Name	LOKD ransomware virus
Type	Ransomware
Origins	STOP/DJVU
File marker	.lokd extension
Ransom note	_readme.txt
Ransom demand	$490 if victim contacts the attackers within 72 hours or $980 later
Contact emails	[email protected], [email protected]

[Επισκέπτης]

Δοκίμασες να ανεβάσεις ένα από τα κρυπτογραφημένα αρχεία στο nomoreransom ? 

10 ώρες πριν, perix είπε

Το λειτουργικό είναι σε έναν ssd και υπάρχει άλλος ένας δίσκος HDD με πολλά δεδομένα.
Εάν κάνω format στον ssd και αφαιρέσω από τον υπολογιστή εντελώς τον άλλον δίσκο τον HDD...θα μπορώ μελλοντικά να αποκρυπτογραφήσω τα δεδομένα του HDD?
Δηλαδή υπάρχει άρρηκτος δεσμός μεταξύ λειτουργικού και δεδομένων στην μελλοντική πιθανή επαναφορά των δεδομένων?

Όσο για αυτό που ρωτάς δεν νομίζω ότι μπορεί να σου απαντήσει κανείς με σιγουριά. Κατ'αρχάς τα δεδομένα που βρίσκονται στον HDD έχουν μολυνθεί και αυτά ή μόνο τα δεδομένα του SSD έχουνε το πρόβλημα ?

Δοκίμασε και αυτό: https://decrypter.emsisoft.com/submit/stopdjvu/

*Το Lokd είναι βασισμένο στο djvu

Επεξ/σία 17 Μαρτίου 2020 από Επισκέπτης