Re: trójai átalakította a dokumentumokat

2015. Ápr. 17., P, 13:01:27 CEST

Szia!

Még mielőtt fizet érte érdemes megpróbálni, persze ha a
rendszervisszaállítás nincs kikapcsolva az adott meghajtón, jobb egér
gombbal kattintás a kódolt fájlra, felugró menüből kiválasztani a fájl
visszaállítása korábbi időpontra, s a kódolt állapot előtti időpontot
kiválasztva helyreállítódik a fájl. Win7-nél vannak olyan kódolós vírusok
amelyiknél működik.

Üdv.: Feri

2015. április 17. 12:23 Nyeső László írta, <nyeso at freemail.hu>:

> Sziasztok!
>
> Mindenkinek köszönöm a segítséget! Azóta kiderült, hogy valószínűleg a CTB
> locker (Win32/Filecoder.DA.Gen) nevű  trójait tartalmazta a melléklet, ami
> elkezdte titkosítani a gépen és a bedugott pendrájvon lévő fájlokat, és
> legalább 1000 dokumentumot titkosított. Utánanéztem, itt
> http://avirus.hu/ctb-locker-virus/  és itt is:
> http://techkalauz.hu/elektro/cikkek/van-megoldas-a-ctb-locker-virus-zsarolasara-178
> .
> Úgy néz ki fizetni kell (bitcoin-ban), és akkor megküldik a titkosítást
> feloldó kódot. Az még nem derült ki, hogy mennyit, hova, hogyan  kell
> fizetni, mert az Essentials karanténba tette, és onnan is ki lett törölve,
> tehát a kolléga nem is olvasta el azt az üzenetet, amelyben azok az
> utasítások voltak leírva, hogy mit kell ezek után tenni. Úgy néz ki hogy
> hajlandó lenne a titkosítás feloldásáért fizetni is. (Pótolhatatlan
> dokumentumokról van szó). Még ma elküldi nekem a gépet, bővebbet csak
> ezután tudok írni.
>
> Üdv: Nyeső László
>
>
>
> <Sziasztok!
>
> <Egyik kollégám megnyitott egy spam-et, de ez még semmi, a benne lévő
> linkre is rákattintott. Elmondása alapján a gépen lévő Essentials egyből
> jelzett is egy trójait ( a nevére már nem emlékszik), karanténba is rakta,
> sőt még a karanténba lévő fájlt is törölte. Ezután csinált egy alapos
> vírusvizsgálatot, de ekkor már nem talált semmit. Innentől kezdve a gépen
> lévő összes szöveges dokumentum (doc, docx, xls, xlsx, pdf) kiterjesztése
> átváltozott a következőre: wscdgyl, és ezzel teljesen használhatatlanná
> vált. Az átnevezéssel a probléma nem oldódott meg.
> A helyzet számomra eléggé reménytelennek tűnik. Létezik rá valamilyen
> megoldás?
>
> <Üdvözlettel: Nyeső László
> Répcelak Móra Ferenc Ált. Isk.
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20150417/4f9806f7/attachment.html>