13 svar på dette emnet

[Scix]

I dag kom første maskin inn på kontoret med det beryktede Løsepengeviruset.
http://www.norsis.no...pengevirus.html

Takk og pris for at maskinen ikke var i bedriftsnettveket når den ble infisert.

Sitter nå og virtualiserer disken, slik at jeg kan forsøke en del dekryptering uten så mye risiko.

Oppdaterer tråden etterhvert som det går gjennom slik at andre kanskje kan få help også.

Ønsk meg lykke til, og kom gjerne med tips hvis dere alt har vært gjennom det

[Ankh]

Sånn generelt så regner jeg med at selv om man betaler så får man ikke dekryptert dem, og selv om man skulle få dem dekryptert så ligger vel viruset der og kan kryptere på ny og på ny. Hadde vel vært greit å få vite hvilken side som spredde det.

[Scix]

Har på ingen måte tenkt å betale en dritt til slike folk.
Tenker å forsøke noen ganger med te94decrypt.exe som det refereres til i artikkelen fra NorSIS.

Usikker på hvilken side det var som gav brukeren virus. *Sjekker*

Dette innlegget har blitt redigert av Scix: 14. april 2012 - 11:46

[Scix]

Update: Mistenkt nettside er World of Tanks

[Ankh]

Kanskje forumet kunne samlet en advarselsliste med nettsider som mistenkes å spre slikt?

[Scix]

Ikke dumt. ITpro.no var også utsatt i går. http://itpro.no/arti...nsomware-virus/

[Scix]

Har nå testet med K 85, K 87 K 88, men kan ikke lese innholdet i noen av filene.

Finner en hel del artikler med folk som har fått dette til med K 85, K 87 og K 88 men ikke så heldig her.
Laster opp fil til Dr. Web, og kryser fingrene for at de kan gi meg riktig Key.

Dette innlegget har blitt redigert av Scix: 14. april 2012 - 15:22

[Scix]

Var ett skudd i blinde, men ser ut til at jeg fikk dekryptert med K 90.
Kjører full scan ...

[Scix]

Kan bekrefte at K 90 dekrypterer i mitt tilfelle.
Word, PDF, JPG fungerer. Har ikke installert Office i lab, så har ikke sjekket andre fil typer

[Ankh]

Disse K versjonene, kanskje en ide å legge ut link til hvor de finnes og bruken av dem?

[Faller]

informasjonen som trenger står i første post. (Linken til NorSiS)


Mvh Faller

[Litlaa]

Jeg hadde mest sannsynlig samme viruset. Fikk koden -k 90 av dr.web. Filene ser nå ut til å fungere, men jeg har nå dobbelt opp av alle filene. En vanlig og en .EnCiPhErEd-fil. Er det trygt å slette .EnCiPhErEd-filene?

[Scix]

.EnCiPhErEd filene er ubrukelige, men jeg tok backup av ALT før jeg slettet de, i tilfelle jeg oppdaget noen filer som ikke var dekryptert med -k 90.

[Ankh]

Lurer litt på dette. Man får et virus som krypterer. Selv om man dekrypterer, har man vel ikek fjernet viruset? Vet man om det har tuklet med andre ting? Er det kun doc og pdf filer som blir angrepet? Er man trygg og ren selv om man kun dekrypterer? Kan man dekryptere alt på en gang elelr må man ta en og en fil?