Windows server 2008 si Windows 7 infectat cu virus ransomware

[rosielewey]

Salut

Am un prieten care a fost infectat cu un virus de tip ransomware. I-au fost criptate toate fisierele si nu stie ce sa faca. Sunt date foarte importante in acele fisiere , inclusiv contabilitatea firmei respective. Aici sunt niste poze de pe servere..

https://prnt.sc/kxdbxu

https://prnt.sc/kxdc1q

https://prnt.sc/kxdc54

Daca cineva are o solutie(contra cost) sa imi trimita mesaj in privat. Multumesc

 

Edited September 23, 2018 by rosielewey

[spider]

NU exista <momentan> solutie pentru asa ceva, poti sa cauti cat vrei. ( doar sa-i plateasca aluia suma de bani ceruta dar e si asta cu dus-intors, au fost cazuri dupa ce au fost achitati acei bani, au cerut altii

[gigiRoman]

Spider are dreptate. E posibil ca ransomwareul sa fie folosit de niste script kiddies care nici nu stiu sa il foloseasca. E de la niste indieni clocici.

Mergeti pe firul epic,identificati procesul care a facut criptarea si incercati sa ii dati momeala, gen sa mai copiati alte fisiere sa vedeti daca incearca sa le cripteze. Teoretic ar trebui sa fie o singura cheie de criptare pt tot pcul. Si atunci cand se apuca sa cripteze faceti un process dump sa prindeti cheia din ram.

Acum nu stiu daca functioneaza, sunt ipoteze...

 

PS: CE AM MAI GASIT ULTERIOR, DECAT DELOC E BINE SI ASA:

https://sensorstechforum.com/coded-file-virus-remove-restore-files/

https://quickremovevirus.com/how-can-i-remove-decoder_masterindia-com-virus-completely/

http://ru.pcviruscare.com/blog/удалите-decoder_masterindia-com-помощь-по-удалению-вредо

Bafta!

Edited September 22, 2018 by gigiRoman

[Silviu]

3 hours ago, rosielewey said:

Salut

Am un prieten care a fost infectat cu un virus de tip ransomware. I-au fost criptate toate fisierele si nu stie ce sa faca. Sunt date foarte importante in acele fisiere , inclusiv contabilitatea firmei respective. Este vorba despre un dealer auto mare din Romania. Aici sunt niste poze de pe servere..

https://prnt.sc/kxdbxu

https://prnt.sc/kxdc1q

https://prnt.sc/kxdc54

Daca cineva are o solutie(contra cost) sa imi trimita mesaj in privat. Multumesc

 

Încearcă să iei legătura cu poliția, respectiv DCCO, pentru că sunt printre singurii care au expertiza și mijloacele de a ajunge la indienii ăștia opăriți. Recomand asta pentru că am mai auzit de cazuri rezolvate de ei tot pe partea asta de țepe prin criptomonede/ransomware. 
Spor!

Edited September 22, 2018 by Silviu

[rosielewey]

va multumesc pentru sfaturi , am luat legatura cu un expert in securitate dar nu poate sa vina sa vada despre ce e vorba decat marti .. si din cauza virusului nu se pot emite facturi, nu se poate face nimic..

[spider]

3 hours ago, rosielewey said:

am luat legatura cu un expert in securitate dar nu poate sa vina sa vada despre ce e vorba decat marti

Hai ma, vorbesti serios? ... expert in calc, ce plm crezi ca o sa faca ala? o sa frece menta cateva ore pe langa fisierele criptate, la final dupa ce va abureste cu cateva explicatii dinainte pregatite, o sa va spuna ca nu se poate face nimic.

Stiam ca astea au ceva "termen de expirare a key-ului ptr decriptare" un  anumit interval de timp, apoi se duce si acel request. Trebuia de la inceput, fiind vorba dupa cum spui tu, de o firma mare, anuntata politia, de acolo va ghidau ei ce si cum,  dar cum  romanul  e carpaci, crede ca o poate rezolva si altfel..

Din punctul meu  de vedere, daca nu plateste suma respectiva si totusi printr-o minune sa-i deblocheze sistemul, toate datele sunt deja pierdute, like4ever.

[yoyois]

Adaug la @spider:

Stii ca exista legi care amendeaza si firma in caz ca pierd datele clientilor.

Daca sunt date personale, datele clientilor, etc. afectate ai un termen sa anunti problema.

Daca se descopera ca firma nu respecta legile de protectie a datelor intra si patronul la belele.

 

Sfatul meu e sa se informeze repede de legi si sa notifice problema la institutiile statului. Sunt niste pasi legali care trebuie respectati... Dupa sa caute pe cineva care sa recupereze datele din alte surse.

(Daca exista backup, poate din alte documente printate sau din alte calculatoare se pot recupera  partial niste date, se unele numere pot fi estimate sau recalculate).

 

Sansele sa recuperezi ceva din pc infectat sunt > 10% (daca ii platesti) si >1% daca nu ii platesti.

 

Edited September 22, 2018 by yoyois

[aelius]

:))))))))))))

7 hours ago, Silviu said:

Încearcă să iei legătura cu poliția, respectiv DCCO, pentru că sunt printre singurii care au expertiza și mijloacele de a ajunge la indienii ăștia opăriți. Recomand asta pentru că am mai auzit de cazuri rezolvate de ei tot pe partea asta de țepe prin criptomonede/ransomware. 
Spor!

Ce expertiza man?  Ai fost vreodata pe acolo la ei la birouri sa vezi ce conditii si scule au? Hahahahahha

[rosielewey]

SIncer sa fiu nu am fost , eu spun ce mi-a zis el . Nu stiu foarte bine daca sunt datele clientilor , probabil ei stiu mai bine. Eu doar incerc sa ajut un prieten...

Edited September 23, 2018 by rosielewey

[aponsn]

Install very good antivirus to protect your PC.

CHECK OUT THE PRICE HERE:  Norton antivirus price in Bangladesh

[Silviu]

8 hours ago, aelius said:

:))))))))))))

Ce expertiza man?  Ai fost vreodata pe acolo la ei la birouri sa vezi ce conditii si scule au? Hahahahahha

În situații de genul, nu prea ai ce face altceva. Cu atât cu cât încearcă mai multe căi de a rezolva, cu atât cresc șansele să rezolve problema. Știu că ai noștri mai colaborau și cu FBI care își înființase o filială la noi legat de criminalitatea cibernetică. Nu e neapărat să-ți pui baza în telefoanele lor fixe din birouri, dar fiind în UE mai pot cere ajutorul colegilor. 

 

Și acum legat de postarea inițială: și firmele de cartier au măcar un back-up în Google drive, dă-o-n sărăcie de treabă. Adică când ai idioți în firmă care prezintă riscul de a deschide atașamente de la indieni, backup-ul e sfânt. Nu că altfel nu ar fi. Dar povestea asta o să se mai repete în România niște ani pentru că lumea ia securitatea și măsurile de protecție la mișto. 

[aelius]

Bazele de date cu evidenta populatiei din Brasov au fost infestate cu ransomware. Li s-a propus o solutie de securitate si backup chiar cu cateva luni inainte. Vina e a lor pentru ca nu isi dau seama ca sunt expusi la multe pe internet. Dar cine sa faca planning daca angajatii sunt pe pile si stau toata ziua pe facebook...

[jreister]

22 hours ago, aelius said:

:))))))))))))

Ce expertiza man?  Ai fost vreodata pe acolo la ei la birouri sa vezi ce conditii si scule au? Hahahahahha

EnCase-ul la putere hehehe. Apropo. Expert in linux si cafea. Ce cafea bei?

[aelius]

23 hours ago, jreister said:

EnCase-ul la putere hehehe. Apropo. Expert in linux si cafea. Ce cafea bei?

dallmayr, amaroy

EnCase e o saracie low end.

[albastrel]

Check this tool: AICI