Decrypt my files

[nickvas19]

παντου σε καθε φακελο γεμισα με αρχεια τετοιας ονομασιας. και δεν μπορω να ανοιξω τπτ. εχει καθε φακελος αυτη την ονομασια 3 αρχειων με την ιδια ονομασια αλλα με διαφορετικες καταληξεις (html,txt,vbs). τα αρχεια μου ολα μετανομαστηκαν σε cerber....

 

τι παιζει;

[xaerialtwistx]

προκειται για αλλο ενα ransomware απο τα πολλα, που κρυπτογραφει τα αρχεια σου και ζηταει λεφτα για την αποκρυπτογραφηση τους.

 

 

μόνο 2 πραγματα μπορεις να κανεις (περα απο το να δωσεις τα λεφτα με τα οποια δεν μπορεις ποτε να εισαι σιγουρος αν οντως θα γινει κατι)

 

1) ο ιος στην πραγματικοτητα δημιουργει κρυπτογραφημενα αντιγραφα των αρχειων σου και τα αυθεντικα τα σβηνει. οποτε με ενα προγραμμα επαναφορας δεδομενων, μπορεις να τα παρεις πισω. 2 συμβουλες πανω σε αυτο:

. το προγραμμα επαναφορας δεδομενων θα πρεπει να το τρεξεις απο αλλο λειτουργικο συστημα. αν το τρεξεις απο το μολυσμενο, προφανως και θα σου μολυνει οτι επαναφερεις, και μετα θα εχεις ακομα μικροτερο ποσοστο επιτυχους επαναφορας.

. το ποσοστο επιτυχους επαναφορας ειναι ηδη πολυ μικρο μιας και η αντιγραφη που κανει ο ιος μπορει να πεφτει πανω στα σβησμενα σου αρχεια κανοντας αδυνατη την επαναφορα τους. οποτε αν ειναι να προβεις σε επαναφορα καν΄το ΤΩΡΑ.

 

περασε το recuva σε αλλον υπολογιστη και συνδεσε αυτον τον δισκο σαν δευτερο ωστε να κανεις επαναφορα οτι εχει σβηστει απο μεσα. ή τρεξε linux απο ενα cd/dvd το οποιο να εχει ενσωματωμενα εργαλεια επαναφορας ωστε να ελεγξει τον μολυσμενο δισκο και να επαναφερει τα αρχεια σου σε καποιον αλλο δισκο.

 

 

2) τα windows κρατανε αυτοματο backup των αρχειων σου κατα περιοδους τα οποια μπορεις να τα δεις με ενα προγραμμα σαν το shadow explorer. χρησιμοποιησε το για να βρεις παλιες εκδοσεις των κρυπτογραφημενων πλεον αρχειων σου μπας και μπορεις να σωσεις ετσι τιποτα. και παλι αυτο ειναι ριψοκινδυνο αφου μιλαμε για κινηση που γινεται μεσα απο μολυσμενο συστημα.

[nickvas19]

δλδ πως θα το τρεξω απο αλλο λειτουργικο συστημα....;

 

να βγαλω τον σκληρο και να τον συνδεσω σε αλλο υπολογιστη;

και εαν μολυνθει και εκεινος;

με το recuna που λες πρεπει ο υπολογιστης που θα το τρεξω να εχει antivirus?!

εκεινο με το linux δεν το καταλαβα

[mourmoura]

ξέρει κάποιος πως μπορουμε να αφαιρέσουμε τον ιο με κάποιο δωρεάν antivirus?

Επεξ/σία 9 Απριλίου 2016 από mourmoura