!!!ΒΟΗΘΕΙΑ!!! Το ransomware Gandcrab V5.1 μου κρυπτογράφησε 25.5000 αρχεία!!!

[DNA180]

Καλησπέρα αδέρφια... Ζητώ εσπευσμένα την βοήθεια σας, γιατί βρήκα περίπου 22.500 αρχεία στον υπολογιστή μου, μεταξύ τους και πάρα πολλά πολύ χρήσιμα αρχεία, τα οποία έχουν κρυπτογραφηθεί από το ransomware Gandcrab V5.1!!!!!!!!! Η κατάληξη τους έχει αλλάξει σε hmriqfp και αν απλά προσπαθήσω να τα μετονομάσω στην κανονική τους μορφή, πχ txt, ναι μεν μετονομάζονται, δεν είναι όμως προσβάσιμα. Δηλαδή αν τα ανοίξω βλέπω μέσα κάτι ακαταλαβίστικους χαρακτήρες. Ή αν πάω να τα ανοίξω γενικότερα με το αντίστοιχο executable δεν ανοίγουν!!!

Τι κάνω τώρα; Πως το σταματάω αυτό; Πως μπορώ να διορθώσω αυτά τα αρχεία; Αν διορθώνονται...

Σας ευχαριστώ πολύ για τον χρόνο σας!!!

Επεξ/σία 26 Ιανουαρίου 2019 από DNA180

[turbat0s]

Πιθανότατα δεν μπορείς να κάνεις τίποτα τζάμπα χρόνο θα χάσεις.

Φορμάτ και πέρνα το μπακάπ σου κατευθείαν.

[DNA180]

3 λεπτά πριν, turbat0s είπε

Πιθανότατα δεν μπορείς να κάνεις τίποτα τζάμπα χρόνο θα χάσεις.

Φορμάτ και πέρνα το μπακάπ σου κατευθείαν.

Δυστυχώς δεν υπάρχει backup!!!

[zx1234r]

Βρες ποιο cryptolocker κόλλησες και κάνε search για decrypt tool. αν δεν υπάρχει τα έχασες.

Δυστυχώς χωρίς antivirus δεν πας πολύ μακριά.

Επεξ/σία 25 Ιανουαρίου 2019 από zx1234r

[DNA180]

Βρήκα ένα txt αρχείο το οποίο περιέχει τα παρακάτω...
 

Αναφορά σε κείμενο

---=    GANDCRAB V5.1    =---

***********************UNDER NO CIRCUMSTANCES DO NOT DELETE THIS FILE, UNTIL ALL YOUR DATA IS RECOVERED***********************

    *****FAILING TO DO SO, WILL RESULT IN YOUR SYSTEM CORRUPTION, IF THERE ARE DECRYPTION ERRORS*****

Attention!

All your files, documents, photos, databases and other important files are encrypted and have the extension: .HMRIQFP      

The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.

The server with your key is in a closed network TOR. You can get there by the following ways:

----------------------------------------------------------------------------------------

| 0. Download Tor browser - https://www.torproject.org/

| 1. Install Tor browser
| 2. Open Tor Browser
| 3. Open link in TOR browser:   http://gandcrabmfe6mnef.onion/3d1ee3718ad5d75b  
| 4. Follow the instructions on this page

----------------------------------------------------------------------------------------                    
    

On our page you will see instructions on payment and get the opportunity to decrypt 1 file for free.

ATTENTION!

IN ORDER TO PREVENT DATA DAMAGE:

* DO NOT MODIFY ENCRYPTED FILES
* DO NOT CHANGE DATA BELOW

---BEGIN GANDCRAB KEY---
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
---END GANDCRAB KEY---

---BEGIN PC DATA---
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
---END PC DATA---

 

[stelios18120]

Δεν υπάρχει σωτηρία.

 

Δυστυχώς τα έχασες.

 

Από την επόμενη φορά να κρατάς backup 

[DNA180]

5 λεπτά πριν, stelios18120 είπε

Δεν υπάρχει σωτηρία.

Δυστυχώς τα έχασες.

Από την επόμενη φορά να κρατάς backup 

Υπάρχει σωτηρία εδώ αλλά μάλλον θα πρέπει να περιμένω να βγει removal tool για την έκδοση 5.1 του ranson που χτύπησε εμένα. Γιατί αυτό διορθώνει μέχρι το 5.0.3!!!

[Επισκέπτης]

Κόλλησαν όλα τ' αρχεία ή ένα μέρος; Σώζεις ό,τι σώζεται και κάνεις format (ειδάλλως ακολουθείς οδηγίες για απομάκρυνση του ιού). Κι εφεξής ο χρυσός κανόνας: κρατάμε backup.

[DNA180]

1 λεπτό πριν, Penthesilea είπε

Κόλλησαν όλα τ' αρχεία ή ένα μέρος; Σώζεις ό,τι σώζεται και κάνεις format (ειδάλλως ακολουθείς οδηγίες για απομάκρυνση του ιού). Κι εφεξής ο χρυσός κανόνας: κρατάμε backup.

Περίπου 25.500 αρχεία. Πολλά ασήμαντα, που γίνονται ξανά εγκατάσταση δηλαδή, είναι από εγκαταστάσεις προγραμμάτων, αλλά και πολλά σημαντικά. Κυρίως έγγραφα... Απ' ότι είδα με μία γρήγορη ματιά δηλαδή. Για μία στιγμή απενεργοποίησα το antivirus γιατί χτυπούσε ένα πρόγραμμα που έκανα εγκατάσταση και εκεί μάλλον την έφαγα. Γιατί δεν θυμάμαι να έχω κάτι άλλο περίεργο... Το κανόνα backup τον γνωρίζω πολύ καλά αδερφέ, έλα όμως που ήταν εκείνη την ώρα συνδεδεμένος και ο εξωτερικός σκληρός μου που έχει τα backup και την έφαγε και αυτός!!!

[Επισκέπτης]

Αυτό θα πει timing. Ωωωωχ! Κι είχες και πολλά αρχεία. Αυτό πονάει, ιδίως όταν παίζουν και σημαντικά αρχεία. Το ιδανικό είναι να τα έχουμε σε 2-3 μεριές, ώστε ό,τι και να συμβεί να υπάρχει κάτι απ' όπου να μπορούμε να τραβήξουμε τ' αρχεία μας.

[DNA180]

1 λεπτό πριν, Penthesilea είπε

Αυτό θα πει timing. Ωωωωχ! Κι είχες και πολλά αρχεία. Αυτό πονάει, ιδίως όταν παίζουν και σημαντικά αρχεία. Το ιδανικό είναι να τα έχουμε σε 2-3 μεριές, ώστε ό,τι και να συμβεί να υπάρχει κάτι απ' όπου να μπορούμε να τραβήξουμε τ' αρχεία μας.

Προς το παρών εγώ τραβάω κάτι άλλο, παρόμοιο ακουστικά!!! Τράβηξα κάπου τα κρυπτογραφημένα αρχεία και θα περιμένω να βγει το κατάλληλο removal tool. Δεν νομίζω ότι μπορώ να κάνω κάτι άλλο... Τώρα πάει, την πάτησα!!!

[zx1234r]

Στείλε ένα email στην bitdefender μήπως σου πουν κάτι παραπάνω. Ή στην εταιρία που έχεις το antivirus.

[DNA180]

52 λεπτά πριν, zx1234r είπε

Στείλε ένα email στην bitdefender μήπως σου πουν κάτι παραπάνω. Ή στην εταιρία που έχεις το antivirus.

Μίλησα ήδη σε chat με υπάλληλο της bitdefender και μου είπε ότι δεν υπάρχει ακόμα κάτι και ότι μάλλον θα αργήσει να βγει...

Αδέρφια, πείτε καμία πρόταση για κανένα καλό antivirus που να τα έχει όλα και να μην σέρνεται και ο υπολογιστής!!!

Επεξ/σία 25 Ιανουαρίου 2019 από DNA180

[dimtsef]

θα την πω την κακία μου.. πάτε και αγοράζετε 1000 ευρώ υπολογιστή και τσιγκουνεύεστε να αγοράσετε ένα antivirus των 30 ευρώ...

[DNA180]

1 λεπτό πριν, dimtsef είπε

θα την πω την κακία μου.. πάτε και αγοράζετε 1000 ευρώ υπολογιστή και τσιγκουνεύεστε να αγοράσετε ένα antivirus των 30 ευρώ...

Καλά κάνεις και την λες την κακία σου, απλά να σε ενημερώσω ότι υπάρχουν και οι δόσεις!!! Κανείς δεν σκάει 1000€ την σημερινή εποχή για να πάρει υπολογιστή.

Antivirus έχω, το free avast βέβαια, αλλά με την χρήση που κάνω στον συγκεκριμένο υπολογιστή, δεν χρειαζόταν κάτι παραπάνω. Δεν το έκανα από τσιγκουνιά απλά πίστευα ότι δεν χρειαζόταν. Τον ιό τον έφαγα για μία στιγμή που αναγκάστηκα να απενεργοποιήσω το avast επειδή δεν δούλευε κάποιο πρόγραμμα.

Τώρα θα προτείνεις κάτι;