Re: trójai átalakította a dokumentumokat

[Nyeső László]

Sziasztok!

Mindenkinek köszönöm a segítséget! Azóta kiderült, hogy valószínűleg a CTB locker (Win32/Filecoder.DA.Gen) nevű  trójait tartalmazta a melléklet, ami elkezdte titkosítani a gépen és a bedugott pendrájvon lévő fájlokat, és legalább 1000 dokumentumot titkosított. Utánanéztem, itt http://avirus.hu/ctb-locker-virus/  és itt is: http://techkalauz.hu/elektro/cikkek/van-megoldas-a-ctb-locker-virus-zsarolasara-178.
Úgy néz ki fizetni kell (bitcoin-ban), és akkor megküldik a titkosítást feloldó kódot. Az még nem derült ki, hogy mennyit, hova, hogyan  kell fizetni, mert az Essentials karanténba tette, és onnan is ki lett törölve, tehát a kolléga nem is olvasta el azt az üzenetet, amelyben azok az utasítások voltak leírva, hogy mit kell ezek után tenni. Úgy néz ki hogy hajlandó lenne a titkosítás feloldásáért fizetni is. (Pótolhatatlan dokumentumokról van szó). Még ma elküldi nekem a gépet, bővebbet csak ezután tudok írni.

Üdv: Nyeső László



<Sziasztok!

<Egyik kollégám megnyitott egy spam-et, de ez még semmi, a benne lévő linkre is rákattintott. Elmondása alapján a gépen lévő Essentials egyből jelzett is egy trójait ( a nevére már nem emlékszik), karanténba is rakta, sőt még a karanténba lévő fájlt is törölte. Ezután csinált egy alapos vírusvizsgálatot, de ekkor már nem talált semmit. Innentől kezdve a gépen lévő összes szöveges dokumentum (doc, docx, xls, xlsx, pdf) kiterjesztése átváltozott a következőre: wscdgyl, és ezzel teljesen használhatatlanná vált. Az átnevezéssel a probléma nem oldódott meg.
A helyzet számomra eléggé reménytelennek tűnik. Létezik rá valamilyen megoldás?

<Üdvözlettel: Nyeső László
Répcelak Móra Ferenc Ált. Isk.