Užpuolė RSA4096 virusas. Kokia pagalba?

[tankistas]

Sekretorės kompą užpuolė virusas RSA-4096.
Prašo 500USD bitkointais.
Failai sugadinti ir nebeina atidaryti.
Kokia būtų pagalba bandant atstatyti sugadintus failus?

[alternative]

Atsargine kopija.

[cvykas]

Eina sau o cia tai beda. Gal Antanai bandei isiaiskinti kokiu budu prikibo ta virusas? Labai reikalinga informacija butu

[tankistas]

Čia aš iš kito darbo pasiėmiau ta kompą.
Kaip visada: niekur nėjau, nieko nespaudžiau, nieko nedariau...

Atsarginės kopijos aišku, kad nėra...

[bumas34]

na internete yra budu kaip tai panaikinti,bet as siuliciau pylna format pc,nes jai liks registru vel gausi ta pati....beja win atsargine kopija padaro pati karc nuo karto,aisku jai yra ijungta

[ramzei]

Jei neklystu kazkur nėra sito viruso kodu baze.Buvo nukirstas visas servas su kodais.

[bumas34]

antanai o kas cia yra per velnias,sorry uz didele foto....

[esutoks]

bumas34, tau geriau žinoti kas ten per velnias. Pats esi svetainėje signsin.mw.lt patalpinęs savo avatarą:

Kodas: Pasirinkti visus

<strong class="topic_username"><a href="./memberlist.php?mode=viewprofile&u=4803">bumas34</a></strong>						<br />
<a  href="./memberlist.php?mode=viewprofile&u=4803"><img src="http://signsin.mw.lt/images/Bumauskas.jpg" width="90" height="90" alt="Vartotojo avataras" /></a><br />

Malwarebytes Anti-Malware, kuria taip pat naudojuosi, duomenų bazėje yra įrašas apie signsin.mw.lt kaip apie kenkėjišką svetainę. Tai gal mums galėtum papasakoti, bet tik atskiroje temoje, kodėl tavo ar tavo draugų interneto puslapis laikomas kenkėjišku?

[bumas34]

aha supratau kas per velnias ir tai issiaiskinsiu,kazkada vaikis sukure man ta logotipa ir kaip iseina dabar tuo paciu nick turi svetaine,del to ir avataro nerodo

ps:ismeciau avatara ir dingo pranesimas.aciu.....

[esutoks]

Atsargine kopija.

Ne visada padės, jei atsarginės kopijas daranti programa veikia fone ir kopijos daromos į visuomet prijungtą backup diską ar tinklinį serverį. Yra ransomware atmainų, kurios šifruoja tinklines saugyklas ir net ištrina shadow copy. Būtina, kad atsargines kopijas daranti programa palaikytų versijavimą (versioning) ir būtų įjungiama tik tuomet, kai ateina laikas daryti tas kopijas. Alternatyva būtų tokia hibridinė priemonė: cloud backup + versioning + sinchronizavimas tarp kelių PC. Kol kas man pakanka SpiderOak (deja, ji naujiems vartotojams jau mokama). Taip labai padidėja tikimybė, kad pavyks atkurti visus dokumentus.

[alternative]

Neks nemaiso padaryti rankitemis,viso skirsnio kopija,kokias 2-3 neperrasant.Darbiniu kompu ipatingai.

[aaaaaa]

Failams greiciausiai jau viskas nes jie naudoja kelis raktus is kuriu gauni tik pagrindini ir aisku jei gausi . Del failu jei yra keli kompai tai gali pasieskoti po kitus kompus . Del svarbiu duomenu kopiju geriau naudoti dvd/cd diskus po irasymo juos uzdarant .

[tankistas]

Aš jau sekretorę "nuraminau", kad ko gero nieko gero iš jos failų nebebus.
Tik keistai jie tuos .doc failus perdarė. Pakeitė į .mp3 gal su kokiu editoriumi eina bent tekstą ištraukti iš tų failų?

Kopija kompe yra padaryta.
Apgalvota visas iki smulkmenų.
Virusas atakavo apie 9.30
Kompo kopija padaryta apie 9.40
Taigi atstatyti galima tik tą vieną versiją, kuri jau padaryta po viruso užpuolimo.
Kitų versijų nėra.
Žodžiu atstatyti galima tik su virusu.

[bumas34]

tai atsatayk ne tos dienos,o atsuk savaites kopija atgal..o paskui registra pravalyk

[tankistas]

tai atsatayk ne tos dienos,o atsuk savaites kopija atgal..o paskui registra pravalyk

Kitų kopijų nėra.
Yra padaryta tik viena, jau po viruso užpuolimo.

[draugas]

Man irgi buvo uzblokave (gal pries 4-5 metus) ,bet kitaip. Kompas neklause , failai -hieroglifai ,kiti isvis neatsidarinejo.Vienas langas ant viso monitoriaus- pinigu prase. failus istraukiau su CD winpe, ten pat (winpe aplinkoj) viska gydziau (nuotraukas ir doc. - sugadino mazai) , o os -formata kelis kartus .Padejo.

[nerux]

Mėgint su šia proge, kompiuterastas vienas iš firmos vienos buvo atlėkes ir palikes instala šios programos, skanavo darbo užkrėstus kompus ir patvarkė.

[baltutis]

Aš jau sekretorę "nuraminau", kad ko gero nieko gero iš jos failų nebebus.
Tik keistai jie tuos .doc failus perdarė. Pakeitė į .mp3 gal su kokiu editoriumi eina bent tekstą ištraukti iš tų failų?

Kopija kompe yra padaryta.
Apgalvota visas iki smulkmenų.
Virusas atakavo apie 9.30
Kompo kopija padaryta apie 9.40
Taigi atstatyti galima tik tą vieną versiją, kuri jau padaryta po viruso užpuolimo.
Kitų versijų nėra.
Žodžiu atstatyti galima tik su virusu.

Manau ne čia ieškai problemos sprendimo. Google vesk savo viruso pavadinimą ir rasi kaip atkurti sugadintus failus (žinoma jei bebandydami sutvarkyti nepridarėte daugiau bėdų).
Jei sakai, kad *.doc pakeitė į *.mp3 - tada pabandykite pakeisti galūnę ir patikrinti ar atsidaro failas.
Tokio tipo virusai dažnai arba paslepia failus (padaro hidden) arba pakeičia plėtinius (tarkime iš *.doc į kokį kitokį. Tik mažumoje atvejų failai būna tikrai užkoduoti. Nors daugeliui atvejų jau egzistuoja programos, kurios automatiškai nuima kodavimą.
Kas liečia būtent RSA4096 berods yra sprendimas kaip atgauti failus (kaip minėjau google tikrai padės), tik reikia, kad tuo reikalu užsiimtų žmogus, kurio rankos tiesios.
Kas liečia sekretorę - duok per nagus, kad darbo metu neužsiimtų pašaline veikla.
Pas mane kompe išvis nėra jokios antivirusinės/antispyware - gali skanuoti su kuo tik nori - nieko nerasi.
Tiesa vaikų kompe turiu įdiegęs, nes vaikai nežinia kur landžioja, iš kitos pusės jie neturi administratoriaus teisių, todėl tai irgi sumažina galimybę prisidaryti problemų.

[aaaaaa]

Su kokiu hex editorium ar notepad++ pasiziurek ar eina atidaryti failus ir kokia ten tuo failo struktura , jei eina pasimk koki ubuntu live cd ir per koki open office bandyk atidarineti , nes pas windus norint pakeisti failo tipa reikia deti i archyva ir kiek bandziau tik winrar leidzia pakeisti failo tipa ka pas linuxsus galima padaryti nededant i archyva .

[alternative]

, kazkaip pirma kart girdziu ,kad langai nemoka pakeist failu tipo,reiktu tik pazymeti atitinkamas opcijas savybese..

[morazas75]

Sveiki mano variantas yra kaip kompiuteristo jei vyrusas yra kompe harde reikia atformatuoti harda ir perasyti Windows ir tada dings virusas.

[tankistas]

Su kokiu hex editorium ar notepad++ pasiziurek ar eina atidaryti failus ir kokia ten tuo failo struktura ,...

Atstatau tarkime iš .mp3 pdf failą, tai bandant atidaryti rašo, kad failas sugadintas.

[aaaaaa]

Su hex redaktoriu ar notepadu ++ atsidarai faila pasiziuri jei ten ne kokie beprasmiai skaiciai bandai ieskoti per google kokiu pdf repair programu ir bandai taisyti aisku reikia pasidaryti kelias failo kopijas ar isideti i koki archyva kad jei kas nepavyktu butu is kur paimti kita egzemplioriu .

[abcwers]

Man tokia bėda buvo prieš kalėdines šventes, sugadino ~10 000 ivairių failų, dokumentai, video, nuotraukos ir t.t. zodziu tas virusas modifikavo dali failo (man rodos kad pradžia failo modifikuota (header, kur buna aprasytas failo formatas, ir kitokiu atributu ir dar dalis einamo failo), pvz.: is geros nuotraukos bandant ja atsidaryt atsidaro tik dalis jos, o kita dalis uzsifruota, kai kuriuose dideliuose failuose tiesiog pakeistas pavadinimas, tarkim video 2GB+ tam tikro formato failas buvo tik pervadintas, ir tarkim VLC galejai atsidaryti. Nebuvo pakoreguoti tie failai, kurie tuo metu buvo atidaryti kitu programu, tiesiog nebaiges darbu isejau ir grizes pamaciau, daug pervadintu failu ir supratau, kad cia jau pabuvojo virusiukas. Perkrovus kompiuteri atsidare FOTO su prasymu susimoketi, norodytas el.pastas kur galeciau parasyti, jei nori, kad butu atkoduoti tavo failai. Kur toki virusa pasigavau, net nenutuokiu, bet padare daug zalos, prarasti einamieji darbeliu failiukai, video irasai, kuriuos buvo pasidares, bet neapdorojes, neissikarpes reklamu ir t.t. Mano sprendimas ateityje darytis svarbiu kopijas pvz dropbox, kur yra galimybe atstatyti viska iki kurios nori failo versijos. Bandžiau palyginti kelis pakeistus failus su gerom kopijom, tad faktiskai galiu teikti, kad pakeista buvo tik dalis failo, galbut tik tam tikras simboliu skaicius kiekvienam faile. JEi zinotum kaip teisingai pakeist modifikuota dali, kad konkretaus tipo failas atsidarytu, t.y. atsidaryti nemodifikuotą failo dalis, taip galetum bent jau issaugot nors failo dalį, o didesnių failų ir didžiają failo dalį. Aš išsisaugojau 10GB sugadintų video failų, teoriskai galeciau dar panaudot, tai kas tuose failuose nesugadinta, bet nemoku tiesiog nutrint sugadinos pradzios ir irasyt tam tikrus tik tiems failu tipams reikalingus atributus, kad juos butu galima atidaryt nors ir su VLC.

Visa kompa formatavau pilnai, kadangi mano C: ir D: diskai buvo pamodifikuoti kaip sakiau ~10 000 failu, tame tarpe ir kai kuriu programu failai, jau neatsirinkinejau, kas isliko, o kas ne, tiesiog svieziai viska perinstaliavau.

[tomhanks]

Pamirskit atstatyti failus jei gavot crypto virusa, kas siuo atveju ir buvo, jie uzsifruoti ir be rakto neissifruos niekas, tik tie kas uzsifravo ir zino rakta (turi rakta).
Todel geriausia apsauga yra prevencija ateiciai tam yra programele nemokama : https://www.foolishit.com/cryptoprevent ... prevention
Kazkada man atrodo buvau jau rases apie tai nepamenu. Jei tai buvo svarbus failai tai teks moketi pinigus, kad juos atgauti, jei ne tai uzmirsti apie failus ir naudotis prevencija ateiciai.

Jei angliskai suprantat siek tiek info video
[youtube]FoNTXTyly-s[/youtube]