@Ytbnd
Nima ga še nihče od znancev " zaenkrat ", vprašal sem samo informativno, če me kdo pokliče, da ga je dobil.
Nima ga še nihče od znancev " zaenkrat ", vprašal sem samo informativno, če me kdo pokliče, da ga je dobil.
CTB Locker
- Ustvarjalec teme Ledenko
- Začetni datum
ksz, backupa ni (pred dnevi mi je pravnica v eni lokalni pravni pisarna zmagoslavno pripomnila, da oni pa backupov že ne delajo, zaradi varnosti), kaj šele kakšne napisane varnostne in backup politike, vse se zaganja kot admin.
Morda bo pa le v kakšnem podjetju administrator oz. sosedov mulec, počasi dobil "odpustnico".
Morda bo pa le v kakšnem podjetju administrator oz. sosedov mulec, počasi dobil "odpustnico".
Kaj že obstaja kaka rešitev za to zadnjo verzijo?
Kolegica je dobila enega od teh dveh in srčno upam, da ne tega zadnjega, bom pa komaj za vikend dobil pc v roke, da vidim pri čem smo.
Kolegica je dobila enega od teh dveh in srčno upam, da ne tega zadnjega, bom pa komaj za vikend dobil pc v roke, da vidim pri čem smo.
Rešeni ste.... upam, da sem pravo temo zadel 
http://www.monitor.si/novica/konec-izsiljevalskega-virusa/165693/
http://www.monitor.si/novica/konec-izsiljevalskega-virusa/165693/
Vprašj na sicert
https://www.cert.si/si-cert-2012-06-trojanec-ransomcrypt/
ali Dr.Web (avtorji orodja).
Link več ne dela, hočejo geslo/up ime za njihov ftp..
virustotal scan:
https://www.virustotal.com/en/...sis/1429467718/
https://www.cert.si/si-cert-2012-06-trojanec-ransomcrypt/
ali Dr.Web (avtorji orodja).
Link več ne dela, hočejo geslo/up ime za njihov ftp..
Koda:
http://download.geo.drweb.com/pub/drweb/tools/te94decrypt.exevirustotal scan:
https://www.virustotal.com/en/...sis/1429467718/
probaj tega kontaktirat http://bizmar.si/kontakt/
ni to njegova primarna dejavnost, je pa frik, kar se varnosti tiče
ni to njegova primarna dejavnost, je pa frik, kar se varnosti tiče
Ytbnd
Imam v obdelavi en Pc na katerem so slike, pdf.... kriptirani, vendar so končnice ostale nespremenjene.
Iz te teme sem probal že vse, prav tako tudi kar nekaj postopkov, ki sem jih našel na netu, vendar zaenkrat brez uspeha.
Nimam pojma kaj za vraga je bilo na tem Pc.
Ta Pc je že bil v rokah njihovega serviserja tako, da nimam pojma kaj je čaral z njim, oziroma kaj za en virus je sploh bil na njem.
Imam v obdelavi en Pc na katerem so slike, pdf.... kriptirani, vendar so končnice ostale nespremenjene.
Iz te teme sem probal že vse, prav tako tudi kar nekaj postopkov, ki sem jih našel na netu, vendar zaenkrat brez uspeha.
Nimam pojma kaj za vraga je bilo na tem Pc.
Ta Pc je že bil v rokah njihovega serviserja tako, da nimam pojma kaj je čaral z njim, oziroma kaj za en virus je sploh bil na njem.
Če ne veš s čem so bile datoteke zakodirane potem bolj ugibaš.
te94decrypt je 3 leta stara zadeva, si prepričan da uporabnik ni staknil kaj novejšega ?
Poženi recuvo, če ransomware ni naredil secure delete & nisi preveč pisal po disku, boš večino rešil.
Preveri tudi če http://www.shadowexplorer.com/ kaj najde.
te94decrypt je 3 leta stara zadeva, si prepričan da uporabnik ni staknil kaj novejšega ?
Poženi recuvo, če ransomware ni naredil secure delete & nisi preveč pisal po disku, boš večino rešil.
Preveri tudi če http://www.shadowexplorer.com/ kaj najde.
V text datotekah, ki so bile v vsaki mapi zraven slik je bilo baje omenjen tor brskalnik, vendar so vse te text fatoteke odstranjene iz pc tako, da jih ne morem preverit, da bi videl kaj je not pisalo.
Glede na omembo tor brskalnika sem predvideval, da je prejšnja vezija crypt lockerja ali novejša, vendar se mi zdi čudno, da ni spremenilo končnic oziroma, da vsako orodje, ki sem ga do sedaj probal napiše, da ni našlo kriptiranih datotek.
Bom probal nekako izvedet kaj za vraga je pisalo v text datotekah in na podlagi tega ugotoviti s čim imam opravka.
Glede na omembo tor brskalnika sem predvideval, da je prejšnja vezija crypt lockerja ali novejša, vendar se mi zdi čudno, da ni spremenilo končnic oziroma, da vsako orodje, ki sem ga do sedaj probal napiše, da ni našlo kriptiranih datotek.
Bom probal nekako izvedet kaj za vraga je pisalo v text datotekah in na podlagi tega ugotoviti s čim imam opravka.