Kódolós vírus .ccc kiterjesztés

[Tamás Tápai]

Hoztak egy gépet, hogy valószínüleg vírusos.
A hdd—t át tettem egy teszt gépbe ahol eset endpoint security antivírus
felügyelt a biztonságra. Újra indítás után rögtön jelezte, h dolga van és
vadúl dolgozott. Mire le futott az ellenőrzés, 2900 esetben kellett be
avatkoznia.
Ez után duttattam a hd sentinelt ami a hdd kondícióját 0-ásnak értékelte.
Nosza mentem a menthetőt és ami csak lehetett át másoltam egy másik
meghajtóra. Másolás után kezdtem ellenőrizni a mentett adatokak és minden
doc, jpg, xls, ppt, pps fájl után a tárgybeli kiterjesztés volt
biggyesztve. Minden könyvtárban volt egy decrypthelp.html lap is el
helyezve.
A fájlok olvashatatlanok, a ccc kiterjesztés el távolítása sem segít.
Az adatok vissza nyerésének semmi esélye.
A tanúlság: XP-s gépen, amin nincs vírus kereső, írtó, ne végezzenek
érzékeny adatokkal munkát.
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20151028/30272ba6/attachment.html>