Užpuolė RSA4096 virusas. Kokia pagalba?

[gedmas]

Sekretorės kompą užpuolė virusas RSA-4096.
Prašo 500USD bitkointais.
Failai sugadinti ir nebeina atidaryti.
Kokia būtų pagalba bandant atstatyti sugadintus failus?

Tai ar kopas turedamas antivirusine pasigavo si trojana

[tankistas]

...
Tai ar kopas turedamas antivirusine pasigavo si trojana

Jo. Legalus ESET antivirusas.

[baltutis]

....Pamirskit atstatyti failus jei gavot crypto virusa, kas siuo atveju ir buvo, jie uzsifruoti ir be rakto neissifruos niekas, tik tie kas uzsifravo ir zino rakta (turi rakta)....

Šiandiena be jokių problemų galima atstatyti beveik visų ransomware užkoduotus failus.
Kai kuriems variantams yra programos, kurios automatiškai atstato, kai kuriais atvejais reikia rankiniu būdu tvarkyti (daug darbo jei tarkime yra daug fotografijų)
Per paskutinius 5 metus dar nebuvo nei vieno atvejo kur nepavyko sutvarkyti failus.
Kas liečia RSA4096 asmeniškai neteko susidurti, tačiau forumuose radau informacijos, kad egzistuoja mažiausiai 2 būdai, kurie padeda atkurti informaciją. Tik reikia, kad tuo užsiimtų asmuo, kuris supranta ką daro, o ne "kompiuterastas", kuris net nesugeba normaliai sutvarkyti backupų.
P.S. Tarp kitko dekodavimui jokie "raktai" nereikalingi.

....Tai ar kopas turedamas antivirusine pasigavo si trojana....

Kai prie kompo sėdi žmogus, kuris moka tik Delfi skaityti - tai jokie antivirusai nepadės...

[tomhanks]

Šiandiena be jokių problemų galima atstatyti beveik visų ransomware užkoduotus failus.
Kai kuriems variantams yra programos, kurios automatiškai atstato, kai kuriais atvejais reikia rankiniu būdu tvarkyti (daug darbo jei tarkime yra daug fotografijų)
Per paskutinius 5 metus dar nebuvo nei vieno atvejo kur nepavyko sutvarkyti failus.

Tai laukiam programu i studija prasom kurios atkoduoja , o tai parasot blyn ir dingstat i krumus kaip visada
Cia kalba eina apie failus uzkoduotus PC kuris neturi jokiu backup , su backup kiekvienas shkolnikas atkoduoti gali.
Noretume isvysti realu atkodavima, neturint backup. Ta 5 metu patirtis labai cia praverstu mums

[baltutis]

Kodėl "dingsta" į krūmus?
Kalba eina apie tai, kad jei nesupranti - pasisamdyk kas supranta ir sutvarkys.
Kas liečia "programas" - ar bent įsivaizduoji kiek egzistuoja Ransomware, kurie gadina duomenis? Ir kiek skirtingų būdų gadinti failus naudoja ransomware? Ar žinai po kiek laiko yra sukuriamos programos, kurios automatiškai taiso klaidas? Ar žinai ką reikia daryti, kol tų programų nėra ir viską reikia taisyti rankiniu būdu?
Pavyzdžiui prie vieno PC aš sėdėjau 2 savaites, kol sutvarkiau visus sugadintus failus. Žinoma klientas už darbą sumokėjo, nes duomenys buvo labai reikalingi.
Iš kitos pusės reikalingas pats PC kuriame yra sugadinti failai, tiesa jei virusas senesnis - tada dažnai pakanka tik pačių sugadintų failų.

P.S. jau rašiau, kad google randa 2 būdus, kaip sutvarkyti RSA4096 sugadintus failus, tačiau yra niuansų, kad kreivarankiai nepageidaujami tame procese.
Dar nepavyko google susirasti nieko apie RSA4096?
Keista.

[tomhanks]

Aisku taip ir maniau ,kad sudo malimas pasipils

[gedmas]

Aisku taip ir maniau ,kad sudo malimas pasipils

Interneto platybese radau, kad sitam "trojanui" pakolkas vaistu nera, taip kad nesivargink, persirasyk windowsus ir isidek patikima "internet security ' antivirusine, kad ateityje ant tokiu nesamoniu neuzsirautum...

[gedmas]

...
Tai ar kopas turedamas antivirusine pasigavo si trojana

Jo. Legalus ESET antivirusas.

Ar "ESET Smart security "

[baltutis]

Aisku taip ir maniau ,kad sudo malimas pasipils

Tų tikiesi, kad kažkas išaiškins ką ir kaip reikia daryti? Pasikartosiu - jei nesupranti, tai pasisamdyk kas supranta. Tai problemai išspręsti reikalinga prieiga prie PC, nes atkūrimas vyksta rankiniu būdu.
Dokumentai svarbūs? Koks atlygis už atkūrimą?

[cvykas]

Dokumentai svarbūs? Koks atlygis už atkūrimą?

Tai cia meistras turetu pasakyti kiek kainuoja atkurimas o ne atvirksciai. Aisku norint pasipelnyti visada yra klausiama ar dokumentai svarbus. Sakyciau dokumentai visai nera svarbus bet ar galima juos atkurti ir kiek tai kainuos.

[arnie]

Dazniausiai virusas pakeicia failo pradzia todel programos nesugeba juo perskaityti , jei nera faile jokiu paveiksleliu tai teksta nuskaityti dar gali per kitas programas kaip uzrasine ar hex editoriu , o jei yra tada jau sunkiau kaikada visai neimanoma jei dar yra prikabinti prie pdf kokie failai . Jei daug kazko nebuvo daryta su kompiuteriu windai kaikada sukuria redaguojamu dokumentu kopijas salia tikru failu ar Temp aplanke juos buna nematomos jei neijungta kad rodytu pasleptus failus tai jei neisvalytas kompas su kokiu cleaneriu tai gali is ju atkurti failus . Cia placiau apie ta virusa http://sensorstechforum.com/remove-cryp ... ted-files/

[tomhanks]

Aisku taip ir maniau ,kad sudo malimas pasipils

Tų tikiesi, kad kažkas išaiškins ką ir kaip reikia daryti? Pasikartosiu - jei nesupranti, tai pasisamdyk kas supranta. Tai problemai išspręsti reikalinga prieiga prie PC, nes atkūrimas vyksta rankiniu būdu.
Dokumentai svarbūs? Koks atlygis už atkūrimą?

Klausyk isminciau kompiuteriste Visu pirma as nieko nesitikiu is tokiu kaip tamsta , antra man nieko atstatineti nereikia , as tokiu problemu su virusais neturejau niekada, nes niekad
niekuom neuzsikreciu Trecia temos autorius prase konkreciu patarimu, jo atveju uzsikretus ka daryti ,kaip atstatyti! Manau google patarimu jis jau pakankamai prisiskaite, tai mes norejom
super puper kompiuterasto patarimus isgirsti su 5 metu patirtim sioje srityje Bet jeigu neturi daugiau ka pasakyti tai geriau neberasyk cia nesamoniu Nes apmokestinsim tavo atsakymus
O tu rasliavu apie yra budu , bet yra niuansu ,jie niekam nenaudingi yra tokie pezejimai , sakai konkreciai kas ir kaip daroma arba duodi konkretu saltini kaip tai daroma arba nerasai nesamoniu ir viskas

[samis]

Padėsiu rasti kompromisą. Tankistas gerbiamas forumo žmogus ir jo problemą savo žiniomis tikrai bandė išspręsti čia besilankantys geriausi IT specialistai. Jeigu problema lig šiol neišspręsta - iššūkis rimtas. Baltutis savo ruožtu tvirtina, kad failus atkurti galima, klausimas - už kiek. 500 USD bitkoinais - viršutinė riba prašoma hakerių, apatinė riba - kiek savo reputaciją vertina baltutis, mesdamas iššūkį forumo IT senbuviams. Šioje vietoje būčiau lankstesnis, kadangi pagarba bet kurioje bendruomenėje ne eurais matuojama, o įrodymais, kad esi žodžio žmogus.

[alternative]

Tik nesugalvokite "hakeriams" moketi , tai pinigai i bala, nes sumokesi ar ne , jokiu failu neks neatstatines.
Dar reiketu kreiptis i policija,o ten jau tegul aiskinasi , kas ir kaip.Mokescius tai uz ka mokam.Yra ant galo Interpolas , Europolas,ir problema taigi ne vienetine..

[ernissss]

Tik nesugalvokite "hakeriams" moketi , tai pinigai i bala, nes sumokesi ar ne , jokiu failu neks neatstatines.
Dar reiketu kreiptis i policija,o ten jau tegul aiskinasi , kas ir kaip.Mokescius tai uz ka mokam.Yra ant galo Interpolas , Europolas,ir problema taigi ne vienetine..

Dėl pinigų į balą nebūčiau toks tikras, žinau konkretų atvejį, kai panašiu būdu buvo užkrėsti įmonės kompai ir, sumokėjus bitkoinais, problema buvo išspręsta. O Interpolas su Europolu šiuo atveju, turbūt, mažiausiai padės..., nebent nukentėtų labai didelė kompanija ar valstybinė institucija.

[baltutis]

Padėsiu rasti kompromisą. Tankistas gerbiamas forumo žmogus ir jo problemą savo žiniomis tikrai bandė išspręsti čia besilankantys geriausi IT specialistai. Jeigu problema lig šiol neišspręsta - iššūkis rimtas. Baltutis savo ruožtu tvirtina, kad failus atkurti galima, klausimas - už kiek. 500 USD bitkoinais - viršutinė riba prašoma hakerių, apatinė riba - kiek savo reputaciją vertina baltutis, mesdamas iššūkį forumo IT senbuviams. Šioje vietoje būčiau lankstesnis, kadangi pagarba bet kurioje bendruomenėje ne eurais matuojama, o įrodymais, kad esi žodžio žmogus.

Tamsta mes dirbame IT srityje ir pas mus yra skyrius, kuris specializuojasi duomenų atkūrimu (virusų atakos, HDD gedimai ir t.t.).
Mes asmeniškai dar neturėjome klientų su būtent RSA4096 virusu, bet turime informacijos , kad yra 2 galimybės atkurti pažeistus failus, tačiau reikalingas pats PC, nors kartais priimame ir Acronic True Image ar analogiškomis programomis padarytus sistemos atvaizdus, taip pat yra reikalavimas, kad jokie saviveiklininkai nedarytų jokių intervencijų.
Paprasta kalba kalbant jei sistemoje atsiranda "užšifruotų" failų reikia kreiptis į tuos kas supranta, o ne patiems užsiimti saviveikla
90 procentų atvejų ransomware apskritai nekoduoja duomenų, o tik pakeičia failo struktūrą. Tarkime būna atvejų, kai atstatinėjant iš 1 failo gaunasi 3 - 4 iš kurių tik 1 yra tikras o likę 2 - 3 viruso sukurtos šiukšlės (ir sulipdytos į 1 failą).
Na labdara niekas neturi laiko užsiimti, nes darbuotojo darbo valanda pas mus yra nuo 25 GBP/val.
Jei klientui reikia, mes galime pabandyti sutvarkyti ir tai gali kainuoti 1000 - 2000 GBP ribose, jei sugadinta nepataisomai - mes grąžiname PC kitą dieną ir imame 50 GBP mokestį už diagnostiką.
Nėra prasmės diskutuoti, nes reikia gyvai matyti PC ir čia niekas neišaiškins, kad reikia paspausti tą ar aną.
Jei būčiau kompanijos vadovas - mesčiau lauk sistemų administratorių, kuris nesugeba normaliai firmos kompiuterinį ūkį prižiūrėti.
Atleiskit, bet nesiruošiu kažką parodyti. Reikalingi failai? Susimoki kam supranta ir padeda sutvarkyti. Nereikalingi failai, ar gaila pinigų? Tai palikit taip, kaip yra.

[alternative]

Padet tai nepades,bet šunsnukiai su laiku vistiek papuls.,o tada mažai tai nepasirodis.Nes čia jau grynas reketas,šantažas.
P.S. Žinau, kad kai kurie sumokeje,liko tik sumokeje. . Tik sumos buvo mažesnes.

[alternative]

ei būčiau kompanijos vadovas - mesčiau lauk sistemų administratorių, kuris nesugeba normaliai firmos kompiuterinį ūkį prižiūrėti.

Dar visiems PC, usb lizdus uztrumpinkit,cdrom'us uzklijuokit,na ir aisku ,jokio interneto, , tik lokalke.

[jonukas]

Arba pereiti ant Linux.

[alternative]

Ne visiems išeis,- corel ,autocad ir kitokios kur ner analogu.,tarkim netgi toks produktas kaip mikrotik su linuksine routerOS, neturi native programu linuksui,tik per wine , -absurdas,ir cia aplink taip.

[samis]

Kas liečia būtent RSA4096 berods yra sprendimas kaip atgauti failus (kaip minėjau google tikrai padės), tik reikia, kad tuo reikalu užsiimtų žmogus, kurio rankos tiesios.
Kas liečia sekretorę - duok per nagus, kad darbo metu neužsiimtų pašaline veikla.
Pas mane kompe išvis nėra jokios antivirusinės/antispyware - gali skanuoti su kuo tik nori - nieko nerasi.

Atsakymas apie IT įmonės skyrių UK ir jų paslaugų kainas logiškas ir suprantamas, dauguma mūsų dirbame įmonėse turinčias tokius skyrius ir kreipiamės bėdai ištikus. Visa painiava kilo, kai pirmąjį postą Jus parašėte vienaskaita ir sudarėte įspūdį žmogaus galinčio išnarplioti šį reikalą. Užuominos apie kompaniją pro padidinamą stiklą čia neįžiūriu, tad ir pasiūliau garbingą išeitį.
Alternative pataisykit savo citatų postą, tokių nesąmonių niekur nerašiau.

[alternative]

Taisyti jau neleidzia,cia ne jums skirta buvo ,tesiog percitavimas perdidelis buvo,patrumpinau biski..Tema jau kaip ir rakinti reiketu.

[baltutis]

Padet tai nepades,bet šunsnukiai su laiku vistiek papuls.,o tada mažai tai nepasirodis.Nes čia jau grynas reketas,šantažas.
P.S. Žinau, kad kai kurie sumokeje,liko tik sumokeje. . Tik sumos buvo mažesnes.

Neverta mokėti, nes niekas nė nesiruošia "atkoduoti", juolab didžioji dalis neva užkoduotų failų net nėra realiai užkoduoti ir juo gana paprasta sutvarkyti (blogiausiu atveju yra sugadinti pavadinimai, tarkime jei buvo failas "namas.doc" , tai po atkūrimo jis tampa kokiu "001.doc" ne nevisada pavyksta atkurti pavadinimą, tačiau turinys yra sveikas.

Ir apskritai aš manau temos autorius greičiausiai nė nežino kokia problema tame kompe yra. Tiksliau tai gali būti ir CryptoLocker, Bitlocker ir dar bala žino koks variantas. Seniau rašydavo kad neva naudojamas RSA 2048, vėliau pradėjo rašyti, kad naudojamas neva RSA 4096.
Būtent visas kompas reikalingas norint nustatyti kas ištikro sukėlė tas problemas.

[cvykas]

Nebemotyvuokim ka sakė temos autorius ir neprašykim kad tema būtų rakinama nes nėra dėl ko jos rakimti Kol nėra išsiaiškinta kaip atrakinti failą tol tema tęsiama. Juolab daug kam ši problema turėtų būti aktuali.

[samis]

Kol ieškoma sprendimų būdų, pasiskaitykim puikaus IT mokytojo mintis.
http://www.respublika.lt/lt/naujienos/l ... us_vaikai/
Nereikia bėgti į jokias Airijas, kai šalia tokie žmonės.