Re: Re: trójai átalakította a dokumentumokat

[Nagy Máté]

Legtöbbször ha valaki fizet, se működik a visszaállítás. Részben a bűnözők
nem küldik el a szükséges adatokat, részben a víruskereső már kitörölte
azt, ami kell ahhoz, hogy ha a visszaállítás működjön.
Máté

2015. április 17. 13:07 Gondos Levente írta, <golebri at gmail.com>:

> egy ismerősöm erről beszélt.
> http://rtl.hu/rtlklub/808/mit-tehetunk-a-zsarolovirusok-ellen
> nincs adat arról ha fizet vki akkor kap is cserébe vmit.
>
>
> 2015.04.17. 12:23:43 dátumon Nyeső László <nyeso at freemail.hu> írta:
>
>  Sziasztok!
>>
>> Mindenkinek köszönöm a segítséget! Azóta kiderült, hogy valószínűleg a
>> CTB locker (Win32/Filecoder.DA.Gen) nevű  trójait tartalmazta a melléklet,
>> ami elkezdte titkosítani a gépen és a bedugott pendrájvon lévő fájlokat, és
>> legalább 1000 dokumentumot titkosított. Utánanéztem, itt
>> http://avirus.hu/ctb-locker-virus/  és itt is:
>> http://techkalauz.hu/elektro/cikkek/van-megoldas-a-ctb-locker-virus-zsarolasara-178
>> .
>> Úgy néz ki fizetni kell (bitcoin-ban), és akkor megküldik a titkosítást
>> feloldó kódot. Az még nem derült ki, hogy mennyit, hova, hogyan  kell
>> fizetni, mert az Essentials karanténba tette, és onnan is ki lett törölve,
>> tehát a kolléga nem is olvasta el azt az üzenetet, amelyben azok az
>> utasítások voltak leírva, hogy mit kell ezek után tenni. Úgy néz ki hogy
>> hajlandó lenne a titkosítás feloldásáért fizetni is. (Pótolhatatlan
>> dokumentumokról van szó). Még ma elküldi nekem a gépet, bővebbet csak
>> ezután tudok írni.
>>
>> Üdv: Nyeső László
>>
>>
>>
>> <Sziasztok!
>>
>> <Egyik kollégám megnyitott egy spam-et, de ez még semmi, a benne lévő
>> linkre is rákattintott. Elmondása alapján a gépen lévő Essentials egyből
>> jelzett is egy trójait ( a nevére már nem emlékszik), karanténba is rakta,
>> sőt még a karanténba lévő fájlt is törölte. Ezután csinált egy alapos
>> vírusvizsgálatot, de ekkor már nem talált semmit. Innentől kezdve a gépen
>> lévő összes szöveges dokumentum (doc, docx, xls, xlsx, pdf) kiterjesztése
>> átváltozott a következőre: wscdgyl, és ezzel teljesen használhatatlanná
>> vált. Az átnevezéssel a probléma nem oldódott meg.
>> A helyzet számomra eléggé reménytelennek tűnik. Létezik rá valamilyen
>> megoldás?
>>
>> <Üdvözlettel: Nyeső László
>> Répcelak Móra Ferenc Ált. Isk.
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>
>
> --
> Az Opera levelezőjét használva: http://www.opera.com/mail/
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20150417/a1f244ee/attachment.html>