!!!ΒΟΗΘΕΙΑ!!! Το ransomware Gandcrab V5.1 μου κρυπτογράφησε 25.5000 αρχεία!!!

[rofl]

δεν εχω ιδεα αλλα το google κατι βγαζει. τσεκαρε

https://malwaretips.com/blogs/remove-puma-ransomware/

αυτο ειναι καλο φορουμ για τετοια θεματα

παιζει να υπαρχει decrypter πλεον. το ειδα σε κανα 2 site αλλα δεν τα ξερω και γιαυτο δεν λινκαρω

Επεξ/σία 1 Μαρτίου 2019 από rofl

[Kostas.karras]

16 λεπτά πριν, rofl είπε

δεν εχω ιδεα αλλα το google κατι βγαζει. τσεκαρε

https://malwaretips.com/blogs/remove-puma-ransomware/

αυτο ειναι καλο φορουμ για τετοια θεματα

παιζει να υπαρχει decrypter πλεον. το ειδα σε κανα 2 site αλλα δεν τα ξερω και γιαυτο δεν λινκαρω

Το decrypter ειναι το θεμα...

[rofl]

εγω θα εκανα τοπικ και θα ρωτουσα malwaretips. η στο reddit αν ειναι πιο  προχειρο. 

ειδα πχ αυτο 

 

και αλλα, αλλα δεν ξερω αν ειναι αξιοπιστα οποτε  δες το λιγο 

https://www.reddit.com/r/Ransomware/

Επεξ/σία 1 Μαρτίου 2019 από rofl

[Kostas.karras]

1 ώρα πριν, rofl είπε

εγω θα εκανα τοπικ και θα ρωτουσα malwaretips. η στο reddit αν ειναι πιο  προχειρο. 

ειδα πχ αυτο 

και αλλα, αλλα δεν ξερω αν ειναι αξιοπιστα οποτε  δες το λιγο 

https://www.reddit.com/r/Ransomware/

Aυτο ειναι το αποτελεσμα...

 [-] Error: Keystream required for this variant

Decrypted 0 files!

[journeyman77]

εγώ έχω κολλήσει τον GandCrab 5.2(Βοήθειά μου...)

αν κάνω φορμάτ προφανώς τα αρχεία παραμένουν κρυπτογραφημένα (και αναμένω το decrypter tool όταν και εφόσον το φτιάξουν) σωστά?

μετά το φορμάτ, τα νέα αρχεία που δημιουργούνται τα πιάνει ή όχι?

[DNA180]

Μόλις τώρα, journeyman77 είπε

εγώ έχω κολλήσει τον GandCrab 5.2(Βοήθειά μου...)

αν κάνω φορμάτ προφανώς τα αρχεία παραμένουν κρυπτογραφημένα (και αναμένω το decrypter tool όταν και εφόσον το φτιάξουν) σωστά?

μετά το φορμάτ, τα νέα αρχεία που δημιουργούνται τα πιάνει ή όχι?

Αν κάνεις format προφανώς δεν θα μείνει τίποτα αδερφέ!!! Εκτός αν εννοείς ότι θα φυλάξεις κάπου τα κρυπτογραφημένα αρχεία και μετά θα κάνεις format... Τα αρχεία που κρυπτογραφήθηκαν, σε ποιον δίσκο τα έχεις;

[journeyman77]

τα αρχεία είχαν μεταφερθεί σαν backup σε άλλους δίσκους (δεν έκανα προσπέλαση σε αυτούς). Σε δικτυακό δίσκο όμως που έκανα προσπέλαση τον πήρε και τον σήκωσε...

τώρα έκανα φορμάτ, αφαίρεσα τους άλλους δίσκους από πάνω και μόλις σιγουρευτώ ότι δεν έχει κανένα ιό, θα τους  ξανακαρφώσω με την κρυφή ελπίδα να μην τους έχει ακουμπήσει...

[DNA180]

10 λεπτά πριν, journeyman77 είπε

τα αρχεία είχαν μεταφερθεί σαν backup σε άλλους δίσκους (δεν έκανα προσπέλαση σε αυτούς). Σε δικτυακό δίσκο όμως που έκανα προσπέλαση τον πήρε και τον σήκωσε...

τώρα έκανα φορμάτ, αφαίρεσα τους άλλους δίσκους από πάνω και μόλις σιγουρευτώ ότι δεν έχει κανένα ιό, θα τους  ξανακαρφώσω με την κρυφή ελπίδα να μην τους έχει ακουμπήσει...

Αν θέλεις, όταν τελειώσεις πες μας τι έγινε τελικά...

[Χάρης Μυλωνίδης]

12 ώρες πριν, Kostas.karras είπε

Mε καταληξη pumas καμια ιδεα?

https://www.bugsfighter.com/remove-stop-puma-ransomware-and-decrypt-puma-pumax-or-pumas-files/

https://support.kaspersky.com/10556?cid=noransom&utm_source=noransom.kaspersky.com&utm_medium=referral&utm_campaign=kaspersky_noransom&utm_content=rakhni_en#block2

Επεξ/σία 2 Μαρτίου 2019 από Χάρης Μυλωνίδης

[journeyman77]

καλημέρα σε όλους, δυστυχώς οι δίσκοι αν και απροσπέλαστοι έχουν μέσα κρυπτογραφημένα πολλά (όχι όλα όμως) αρχεία. Σίγουρα είναι κρυπτογραφημένα τα πρόσφατα αρχεία (όλα όσα υπήρχαν στο desktop) αλλά παραδόξως δεν είναι πχ όλοι οι φάκελοι με φωτό πειραγμένοι. Δεν μπορώ να καταλάβω το σκεπτικό και μου κάνει εντύπωση.

Τεσπά, έγινε φορμάτ στα win7 και περάστηκαν τα 10 μαζί με Malwarebytes, Avast & Kasperski Anti-Ransom που πρότεινε κάποιος φίλος μερικές σελίδες πριν.

[Kostas.karras]

9 ώρες πριν, Χάρης Μυλωνίδης είπε

https://www.bugsfighter.com/remove-stop-puma-ransomware-and-decrypt-puma-pumax-or-pumas-files/

https://support.kaspersky.com/10556?cid=noransom&utm_source=noransom.kaspersky.com&utm_medium=referral&utm_campaign=kaspersky_noransom&utm_content=rakhni_en#block2

Ευχαριστω, θα τσεκάρω όταν πάω σπίτι 

[apostolitzas123]

καλημέρα 

την εκδοση 5.1 gandcrab μου εδειχνε να εχω ρε παιδια οπως βλέπετε στις φωτογραφίες που επισύναψα με την κατάληξη dfvfhlf

 

[DNA180]

25 λεπτά πριν, apostolitzas123 είπε

καλημέρα 

την εκδοση 5.1 gandcrab μου εδειχνε να εχω ρε παιδια οπως βλέπετε στις φωτογραφίες που επισύναψα με την κατάληξη dfvfhlf...

Χμμμ... Να είναι η ίδια έκδοση με άλλη κατάληξη; Γιατί όχι; Κάνε έναν κόπο, μπες εδώ https://bitdefender.gr/ και ρίξε μία ματιά κάτω δεξιά, έχει επιλογή για chat με υπάλληλο της Bitdefender (στα Ελληνικά). Πες του ότι έχεις κολλήσει τον 5.1 με άλλη κατάληξη να δούμε τι θα σου πει... Εγώ όσες φορές και αν τους έχω ενοχλήσει, απαντάνε αμέσως και σχεδόν πάντα μου έχουν δώσει λύση. Και αν θες, πες μας τι σου είπε τελικά...

[Kostas.karras]

Στις 2/3/2019 στις 3:13 ΠΜ, Χάρης Μυλωνίδης είπε

https://www.bugsfighter.com/remove-stop-puma-ransomware-and-decrypt-puma-pumax-or-pumas-files/

https://support.kaspersky.com/10556?cid=noransom&utm_source=noransom.kaspersky.com&utm_medium=referral&utm_campaign=kaspersky_noransom&utm_content=rakhni_en#block2

Δυστυχως... αυτη την καταληξη ειχα....

[apostolitzas123]

8 ώρες πριν, DNA180 είπε

Χμμμ... Να είναι η ίδια έκδοση με άλλη κατάληξη; Γιατί όχι; Κάνε έναν κόπο, μπες εδώ https://bitdefender.gr/ και ρίξε μία ματιά κάτω δεξιά, έχει επιλογή για chat με υπάλληλο της Bitdefender (στα Ελληνικά). Πες του ότι έχεις κολλήσει τον 5.1 με άλλη κατάληξη να δούμε τι θα σου πει... Εγώ όσες φορές και αν τους έχω ενοχλήσει, απαντάνε αμέσως και σχεδόν πάντα μου έχουν δώσει λύση. Και αν θες, πες μας τι σου είπε τελικά...

και εμενα δυστυχώς μου απαντησαν απο την ονλαιν εξυπηρετηση να περιμενω να βγει επομενη εκδοση....