RE: trójai átalakította a dokumentumokat

[Gyárfás Péter]

Hello,

Arra figyelj, hogy a pénzes ajánlat csak 10(?)  napig él, nem bármeddig.
Elég sokat kell fizetni, 4-500eFt is lehet  (szépen felment a bitcoin ára
ezek miatt),
 +  csak a helyi meghajtókat kódolja vissza, hálózati és külső meghajtókat
nem.


üdv,
Gyárfás Péter


-----Original Message-----
From: techinfo-bounces at lista.sulinet.hu
[mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Nyeső László
Sent: Friday, April 17, 2015 12:24 PM
To: techinfo
Subject: Re: trójai átalakította a dokumentumokat

Sziasztok!

Mindenkinek köszönöm a segítséget! Azóta kiderült, hogy valószínűleg a CTB
locker (Win32/Filecoder.DA.Gen) nevű  trójait tartalmazta a melléklet, ami
elkezdte titkosítani a gépen és a bedugott pendrájvon lévő fájlokat, és
legalább 1000 dokumentumot titkosított. Utánanéztem, itt
http://avirus.hu/ctb-locker-virus/  és itt is:
http://techkalauz.hu/elektro/cikkek/van-megoldas-a-ctb-locker-virus-zsarolas
ara-178.
Úgy néz ki fizetni kell (bitcoin-ban), és akkor megküldik a titkosítást
feloldó kódot. Az még nem derült ki, hogy mennyit, hova, hogyan  kell
fizetni, mert az Essentials karanténba tette, és onnan is ki lett törölve,
tehát a kolléga nem is olvasta el azt az üzenetet, amelyben azok az
utasítások voltak leírva, hogy mit kell ezek után tenni. Úgy néz ki hogy
hajlandó lenne a titkosítás feloldásáért fizetni is. (Pótolhatatlan
dokumentumokról van szó). Még ma elküldi nekem a gépet, bővebbet csak ezután
tudok írni.

Üdv: Nyeső László



<Sziasztok!

<Egyik kollégám megnyitott egy spam-et, de ez még semmi, a benne lévő linkre
is rákattintott. Elmondása alapján a gépen lévő Essentials egyből jelzett is
egy trójait ( a nevére már nem emlékszik), karanténba is rakta, sőt még a
karanténba lévő fájlt is törölte. Ezután csinált egy alapos
vírusvizsgálatot, de ekkor már nem talált semmit. Innentől kezdve a gépen
lévő összes szöveges dokumentum (doc, docx, xls, xlsx, pdf) kiterjesztése
átváltozott a következőre: wscdgyl, és ezzel teljesen használhatatlanná
vált. Az átnevezéssel a probléma nem oldódott meg.
A helyzet számomra eléggé reménytelennek tűnik. Létezik rá valamilyen
megoldás?

<Üdvözlettel: Nyeső László
Répcelak Móra Ferenc Ált. Isk.
_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ:
http://sulinet.niif.hu/