«Ransomware»-virus har infisert 250 000 PC-er

[AfterGlow]

Krypterer data på offerets PC og krever løsepenger.

«Ransomware»-virus har infisert 250 000 PC-er

[Bizardo]

Denne har jeg sett på flere pc'er i Norge, så Norge er nok ikke trygg for denne., var vel flere måender siden VG hadde en sak om denne cryptolocker og det vaar rundt den tiden mange mange noske pc'er ble infisert av denne her. så dette er en gammel nyhet. men kjekt å få informert flere om denne her. Betaler du blir filene fremdeles værende kryptert så dette er noe svineri.

[Gjest Slettet-Pqy3rC]

Finn de ansvarlige og gi dem permanent opphold på ei øy fri for strøm og mobildekning.

[Emancipate]

Betaler du blir filene fremdeles værende kryptert så dette er noe svineri.

Det står i artikkelen at andre rapporterer om det motsatte. Endret 27. desember 2013 av Tåkelur

[Merko]

Godt at 'viruset' forsvinner så fort man betaler da.

Da er det jo et snev av seriøsitet i det. De som får sånt virus fortjener jo nesten å måtte betale en liten slant.

 

Ordentlig antivirus + litt sunn fornuft, så får man veldig sjeldent virus. Iallefall av typen som kommer frem i artikkelen.

[Tweakey]

Hva er oppskriften på å få dette viruset da? Hadde vert litt interesangt å laget en virtuell pc ogvsett hva det gjør med maskinen, for så å fonne noen muligheter for å fjerne det igjen. ?

[fnatten]

Sist jeg hadde viruser, var i "limewire/frostwire" tiden.

[Steina]

Er vel over et år siden jeg så dette viruset på en norsk pc, og har hørt det har forekommet flere ganger. Ser ut som det finnes løsning på å få fjernet det, men tviler på at det finnes raske måter å få dekryptert filene på.

http://no.pcthreat.com/parasitebyid-34852no.html

[Gjest medlem-82119]

Poenget med slike ting er normalt å få tak i kortdetaljene som de får når folk betaler. Krypteringen er bare det som gir denne tilgangen. Så de som betaler blir svindlet to ganger.

 

Antivirus vil neppe fange dette opp. Det er ikke virus, og antivirus gir folk lov å kryptere egne filer om brukeren velger det noe brukeren har gjort ved å trykke på en link de får i en epost eller på en nettside.

 

Det er jo også latterlig å si at det avinstallerer seg når man betaler. Hvordan vet de som er rammet det? Det kan dekryptere filene og legge seg skjult, ha lagt inn en bakdør, trojaner osv. Om en uke kan de som laget dette kryptere filene igjen og kreve ny sum.

 

Dette minner om ukash/politiviruset og antar det er en lignende måte for å fjerne det. Men det sikreste og raskeste er å formatere maskinen og starte med blanke ark.

 

Ikke finn på å betale, ihvertfall. Det gjør bare at det blir mer attraktivt å lage mer slike ting og så gir du fra deg kortdetaljene til svindlerne. Det er også null garanti for at de holder hva de lover, og selv om filene dekrypteres kan krypteringen ha skadd dem og programmet som krypterte kan være gjemt på maskinen klar til å aktiveres igjen når som helst.

[sedsberg]

Noen personer er i live kun fordet det er forbudt å drepe de.

[Emancipate]

Hva er oppskriften på å få dette viruset da? Hadde vert litt interesangt å laget en virtuell pc ogvsett hva det gjør med maskinen, for så å fonne noen muligheter for å fjerne det igjen. ?

Å fjerne programmet er nok lett, problemet er at filene er kryptert med en nøkkel som er lagret på en server på internett. Så da mangler du fortsatt mulighet til å dekryptere filene dine.

 

Det virker som om flere av kommentarene over ikke har forstått dette prinsippet fullt ut.

[steffenborge]

Hva med å nevne i artikkelen om det er en fix (evnt link til fix) eller om det IKKE er en fix foreløpig ?

[Emancipate]

Hva med å nevne i artikkelen om det er en fix (evnt link til fix) eller om det IKKE er en fix foreløpig ?

Se svaret mitt over og artikkelen. Filene er kryptert med en sterk kryptering. Du kan "fikse" så mye du vil, men filene vil fortsatt være kryptert. Hvor vanskelig kan dette være å skjønne?

[fnatten]

Hva om alt allerede er kryptert, med samme metode de bruker, altså MS sin? Ville ikke ansett det som safe etter nyhetene om NSA, men som counter-virus.

[Gjest medlem-82119]

avast, malwarebytes og andre beskytter men er man angrepet er det ingen fiks.

[steffenborge]

 

Hva med å nevne i artikkelen om det er en fix (evnt link til fix) eller om det IKKE er en fix foreløpig ?

Se svaret mitt over og artikkelen. Filene er kryptert med en sterk kryptering. Du kan "fikse" så mye du vil, men filene vil fortsatt være kryptert. Hvor vanskelig kan dette være å skjønne?

Elsker det når folk slenger flaue kommentarer bak ett anonymt navn

 

Men fra spøk til halvor.

Din kommentar lå relativt langt nede, så så ikke den. Det har vært ransomware tidligere som en eller annen gluping har klart å komme med "fixer" på, så kan egentlig ikke si jeg syntes spørsmålet var så dumt.

 

Hadde du droppet siste setningen i svaret ditt, hadde det faktisk vært ett svar jeg hadde satt pris på.

[Gjest medlem-82119]

Tidligere har krypteringen forsvunnet når ransomwaren ble fjernet, men nå er filer kryptert og man må ha en nøkkel for å dekryptere filene.

 

Om man fjerner ransomwaren, som mange sikkerhetsprogrammer gjør, er filene fortsatt kryptert. Betaler man gir man dem kortdetaljene også slik at de kan tømme kontoen også.

 

Dette er vel en game over melding og formatering er neste steg.

[morten_b]

I verste fall kan en ta kontakt med NSA og spørre pent om en kopi av filene sine

 

Men seriøst, nå må folk google "backup" !

Endret 27. desember 2013 av morten_b

[EnvyAndroid]

Godt at 'viruset' forsvinner så fort man betaler da.

Da er det jo et snev av seriøsitet i det. De som får sånt virus fortjener jo nesten å måtte betale en liten slant.

 

Ordentlig antivirus + litt sunn fornuft, så får man veldig sjeldent virus. Iallefall av typen som kommer frem i artikkelen.

Man kan fint få virus selv om.

Via vanlige sider, og til og med infiserte reklamebannere.

 

Så "fortjent" vil jeg ikke akkurat si.

 

Antivirus er ikke garantert å ta nye ukjente virus heller. Desverre :/

[EnvyAndroid]

Har man nylig backup av viktige filer, slipper man i det minste å måtte betale.

 

Litt værre med studenter og andre, som feks får kryptert hovedoppgaven sin,og ikke har backup.