File criptati

system · 2015-10-23T09:35:50.000Z

Salve a tutti.
Sto avendo un serio problema con file criptati da virus. La Polizia ha detto che ci sono alcuni siti che offrono la possibilità di decriptare i file gratuitamente (qualora ne siano in grado).
Qualcuno me ne può consigliare qualcuno? Il delinquente responsabile della cosa ha chiesto 1800 € per farci recuperare i dati.

giogio · 2015-10-23T12:23:11.000Z

Ciao,
il criptolocker è stato rimosso dal pc?
Che antivirus hai installato? Che versione? Non hai un backup dei dati vero?
Sapevo che c’era questo sito https://www.decryptcryptolocker.com/ ma non è piu attivo…
questi sono tool di altri antivirus
http://www.symantec.com/security_response/writeup.jsp?docid=2013-091122-3112-99&tabid=3
https://noransom.kaspersky.com/

il mio suggerimento comunque per il futuro di installare questo
https://www.foolishit.com/cryptoprevent-malware-prevention/

system · 2015-10-23T15:56:50.000Z

Su tutti i pc c’è avast e non sono riuscito a capire da quale pc sia partita la cosa poiché quando si sono accorti che i file venivano rinominati hanno staccato le spine dei pc. Ho quindi trovato i soli file rinominati e criptati ma nessun pc infetto.

Avevo trovato anch’io il tool di kaspersky.com/ ma non funzina, si ottiene applicatione win32 non valida.

system · 2015-10-23T16:06:44.000Z

Su win7 funziona.
E’ da dire che ovviamente non ho la chiave. Esiste qualce sito che propone l’elenco di possibili chiavi?

giogio · 2015-10-23T16:55:27.000Z

E' da dire che ovviamente non ho la chiave. Esiste qualce sito che propone l'elenco di possibili chiavi?

no non esiste, la chiave è unica per ogni pc. Non hai la shadow copy? http://www.andreapatron.com/cryptolocker-piaga-del-nuovo-millennio-la-soluzione-finale/ oppure puoi provare a vedere se trovi la chiave con questo http://www.bleepingcomputer.com/virus-removal/cryptodefense-ransomware-information#emsisoft

system · 2015-10-25T09:39:58.000Z

Purtroppo non sono riuscito a capire quale sia il pc dal quale la cosa sia partita. Tutti i pc ed i server sono lindi. Ad essere state intaccate sono le partizioni condivise dei server.

system · 2015-12-02T14:18:48.000Z

Quindi se ho ben capito Avast ad esempio la versione Endpoint Plus, non protegge l’ingresso ai CryptoLocker?
Chiaro che una volta entrato e criptati i file non puo fare nulla, ma almeno evitarne l’apertura.
Grazie

system · 2015-12-02T14:32:45.000Z

Credo ti no. I pc sono 12, 11 con avast ed uno solo con avg. Non sono riuscito ad identificare il pc da cui è partita la cosa.

giogio · 2015-12-02T18:03:55.000Z

fcasagrandi post:7:

Quindi se ho ben capito Avast ad esempio la versione Endpoint Plus, non protegge l’ingresso ai CryptoLocker?
Chiaro che una volta entrato e criptati i file non puo fare nulla, ma almeno evitarne l’apertura.
Grazie

escono sempre delle nuove varianti di questi Ransomware, come si può vedere anche dalla lista degli aggiornamenti delle definizioni di avast, si possono vedere che vengono aggiunte anche le nuove varianti dei virus cryptolocker.
https://www.avast.com/it-it/virus-update-history
Questo non toglie che bisogna comunque sempre usare la massima prudenza, soprattutto quando si aprono allegati da mail sospette considerando inoltre che nessun antivirus ha il 100% dei rilevamenti.

Announcements