CryptoWall problem
- Ustvarjalec teme Tomas
- Začetni datum
Trenutno je edina rešitev plačilo odkupnine. Eno datoteko lahko odkodiraš brezplačno.
SI-CERT 2015-04 / Val prijav okužb z izsiljevalskim virusom TeslaCrypt 2.0
Izogibajte se odpiranju priponk, ki so jih poslali neznanci, ali pa ne poznate razloga, zakaj ste priponko prejeli. Če ste v dvomih in pošiljatelja poznate, se prej pozanimajte, ali je res on pošiljatelj.
Uredite si izdelovanje varnostnih kopij računalnika, ali ročno občasno skopirajte podatke na zunanjo enoto, ki ni stalno priklopljena.
Odšifriranje datotek brez zasebnega ključa, ki ga imajo v lasti le storilci, ni mogoče. Podatke lahko povrnete iz varnostnih kopij, storilci pa v dokaz, da res posedujejo šifrirni ključ, omogočajo odšifriranje ene izbrane datoteke.
SI-CERT 2015-04 / Val prijav okužb z izsiljevalskim virusom TeslaCrypt 2.0
Izogibajte se odpiranju priponk, ki so jih poslali neznanci, ali pa ne poznate razloga, zakaj ste priponko prejeli. Če ste v dvomih in pošiljatelja poznate, se prej pozanimajte, ali je res on pošiljatelj.
Uredite si izdelovanje varnostnih kopij računalnika, ali ročno občasno skopirajte podatke na zunanjo enoto, ki ni stalno priklopljena.
Odšifriranje datotek brez zasebnega ključa, ki ga imajo v lasti le storilci, ni mogoče. Podatke lahko povrnete iz varnostnih kopij, storilci pa v dokaz, da res posedujejo šifrirni ključ, omogočajo odšifriranje ene izbrane datoteke.
Citat:
Uporabnik ngc2392 pravi:
sem bral nekaj dni nazaj na eni strani, da ga še niso razvozlali
sem imel podoben primer, le da ni najnovejši crypto...
Ja, tako je to. Internet je vsak dan bolj nevaren plac. Jamranje nam tu ne bo veliko pomagalo...
Če imaš v računalnikih zapisane stvari, ki so ovrednotene s zaresnim denarjem, je modro razmisliti o preventivi.
Prava preventiva za cryptolockerje je orodje, ki pregleduje ves tvoj promet v internet (tudi z SSL inšekcijo), zazna botnet promet cryptolockerjev in ustavi njegovo komunikacijo, še preden ta s spleta naloži šifrirne ključe s katerimi hoče zašifrirati podatke.
hudič je, ker ne vem, kje ga stakneš (oziroma ga stranke staknejo...). sumim pač (kot berem) preko starejšega java vtičnika, flash vtičnika, e-pošte...ne vidim enega vzorca.
drugače naj bi bil za trotl zaščito tudi programček crypto prevent, ki zaščiti ključne datoteke sistema pred "prevzemom" s strani virusa. poročajo, da je uspešen oz. zadovoljivo ščiti računalnik. seveda, lastna pamet še vedno največ pripomore k zaščiti. čeprav včasih tudi to ne pomaga.
magična beseda bo vedno bolj backup.
drugače naj bi bil za trotl zaščito tudi programček crypto prevent, ki zaščiti ključne datoteke sistema pred "prevzemom" s strani virusa. poročajo, da je uspešen oz. zadovoljivo ščiti računalnik. seveda, lastna pamet še vedno največ pripomore k zaščiti. čeprav včasih tudi to ne pomaga.
magična beseda bo vedno bolj backup.
1. če zaklene tudi slike, katere imaš recimo backupirne v oblak, drugi disk... Ali bo backup program zanal sprememebe v fajlu in še te zaklenjene začel backupirat? Po možnosti prepisovat stare backupe?
2. kako preprečit, da uporabnik sploh ne more zagnat .exe? Ker virus je danes v zipu, jutri bo v powerpointu... Pošiljatel pa bo tudi kmalu ratal znana oseba... tko da ne uke uporabnike učit kaj lahko in kaj ne je kr malo ne mogoče.
2. kako preprečit, da uporabnik sploh ne more zagnat .exe? Ker virus je danes v zipu, jutri bo v powerpointu... Pošiljatel pa bo tudi kmalu ratal znana oseba... tko da ne uke uporabnike učit kaj lahko in kaj ne je kr malo ne mogoče.
Ne prenese se na PC ampak se na njem zgenerira. Kriptirni postopek pa je del Windowsov zato imajo veliko antivirusov s temi kriptolocki problem.
Ne vem kako se obnaša zadnji build Win10, kjer so kriptiranje izklopili (razen če si imel pred updejtom namensko aktivnega na katerem od diskov).
Na mizi imam notebook, za posodoblenim Sophosom, ki je by the way označen z zeleno kljukico na zgornji tabeli in ga je uporabnik vseeno fasal. Tako da močno dvomim v zgornjo tabelo.
Moj predlog je samo... usb disk za backup podatkov in priklopljenim samo takrat ko se backapira, in ne non stop. Ni druge.... sledi pa seveda frišna instalacija windowsov.
Ne vem kako se obnaša zadnji build Win10, kjer so kriptiranje izklopili (razen če si imel pred updejtom namensko aktivnega na katerem od diskov).
Na mizi imam notebook, za posodoblenim Sophosom, ki je by the way označen z zeleno kljukico na zgornji tabeli in ga je uporabnik vseeno fasal. Tako da močno dvomim v zgornjo tabelo.
Moj predlog je samo... usb disk za backup podatkov in priklopljenim samo takrat ko se backapira, in ne non stop. Ni druge.... sledi pa seveda frišna instalacija windowsov.
Nazadnje urejeno:
Nekaj se je dalo resit s Shadow Explorerjem. Predvsem prejsnje verzije (2.0, 3.0). Ne vem kako je z novo verzijo (4.0). Se en nasvet : pri Shadow Explorerju moras "restavrirat" direktorij po direktorij - ne celega diska naenkrat ! Sam malware pa odstanis s Hitmanom ali Malwarebytes.
http://www.shadowexplorer.com/downloads.html
Tin
http://www.shadowexplorer.com/downloads.html
Tin
Se malo branja za tole tezavo
http://deletemalware.blogspot.si/2015/01/how-to-remove-cryptowall-30-virus-and.html
http://deletemalware.blogspot.si/2015/01/how-to-remove-cryptowall-30-virus-and.html
OK, ampak a se se da kaj narediti v primeru, da uporabljam OneDrive od MIcrosofta (poslovni paket je radodaren s prostorom) in imam dokumente sinkane v oblak in še na 2 drugi mašini? Se da kakšno verzioniranje vklopiti?
Itak uporabljam USB disk spravljen v omari, vendar sem malce prelen in zadnje podatke imam dejansko samo na mašini in v oblaku...
Itak uporabljam USB disk spravljen v omari, vendar sem malce prelen in zadnje podatke imam dejansko samo na mašini in v oblaku...
