Domanda Problema file crittografati

Stato
Discussione chiusa ad ulteriori risposte.

kiseld

Utente Bronze
20 Maggio 2015
4
1
0
34
Ultima modifica:
Salve a tutti, spero di essere nella sezione giusta, avrei un problema con un virus credo, che mi cripta dei file per poi immaggazzinarli da qualche parte nel web che non so. Onestamente ci ho capito ben poco perciò lascio degli screen per farvi capire meglio, un problema del genere non mi era mai capitato e vi chiedo se qualcuno sa come posso fare se gentilmente può aiutarmi, grazie in anticipo. (anticipo che negli ultimi 3 mesi sono rimasto senza antivirus e quando ne ho installato uno 4-5 gg fa ha trovato un sacco di virus).

questa è la schermata che da all'avvio:
https://imageshack.com/i/paSLrlrJp

e questi sono i file che sono stati modificati:
http://imageshack.com/a/img661/5125/ODdWXA.png
 
Si già ci avevo dato un'occhiata e ho provato ma non funziona, nel senso che quando seleziono un file mi dice che quel file non è stato criptato da quel tipo di virus.
 
se intendi per il backup dei file sistema non centrano niente ho già provato, se intendi qualche altro backup spiegati meglio se puoi, io non ho mai fatto nessun backup purtroppo, non so se lo fa in automatico.
 
Si io l'hard disk esterno c'è l'ho collegato ma non credo cambi qualcosa, window fa i back up o programmati o ogni morte di papa quando te lo chiede (cosa che io non ho fatto). Ormai sono sicuro al 99% che non posso essere recuperati questi file, ora la mia domanda è c'è un lettore che visualizza immagini .exx??
 
Si io l'hard disk esterno c'è l'ho collegato ma non credo cambi qualcosa, window fa i back up o programmati o ogni morte di papa quando te lo chiede (cosa che io non ho fatto). Ormai sono sicuro al 99% che non posso essere recuperati questi file, ora la mia domanda è c'è un lettore che visualizza immagini .exx??
Credo che l'estensione .exx sia stata creata da loro e serva a ben poco, non credo che dovresti procedere per questa strada, concentrati invece su come eliminare quel criptaggio.
 
Concentrati in primis su come levare il malware, in seguito per i file vedi un po' se riesci a fare qualcosa con un bruteforce, altrimenti c'è poco da fare.
 
Ultima modifica:
Murdercode aveva gia scritto qualcosa al riguardo di un kit di rimozione del cryptolocker -si chiamava jadacyrus e forse ti rimette il pc in ordine.Ho detto forse perche ultimamente i hacker hanno fatto un altro kit che permette di crearli piu faccilmente.Per i script kiddies e una mano d'oro
https://bitbucket.org/jadacyrus/ransomwareremovalkit/downloads
 
Salve a tutti, spero di essere nella sezione giusta, avrei un problema con un virus credo, che mi cripta dei file per poi immaggazzinarli da qualche parte nel web che non so. Onestamente ci ho capito ben poco perciò lascio degli screen per farvi capire meglio, un problema del genere non mi era mai capitato e vi chiedo se qualcuno sa come posso fare se gentilmente può aiutarmi, grazie in anticipo. (anticipo che negli ultimi 3 mesi sono rimasto senza antivirus e quando ne ho installato uno 4-5 gg fa ha trovato un sacco di virus).

questa è la schermata che da all'avvio:
https://imageshack.com/i/paSLrlrJp

e questi sono i file che sono stati modificati:
http://imageshack.com/a/img661/5125/ODdWXA.png
Riusciresti a uploadare in parte o del tutto i file crittografati? Se sai dov'è allocato il virus anche quello sarebbe utile.
 
Se riesci ad uploadare il cryptolocker si potrebbe fare un analisi per capire quale algoritmo è stato usato per criptare i file e la chiave che è stata usata
 
Stato
Discussione chiusa ad ulteriori risposte.