TR/Crypt.XPACK.Gen3 - гадост и зараза

[netizen]

Криптира се и в облака предполагам, няма причина да не го прави. Успокоението е, че има версии на файловете. 

[sky]

OSX/Linux нямат такива проблеми...

[TiL]

То нямат ама и нямат уиндоуските програми...

[sky]

Недей, че сега ще те налазят. Коя програма ти липсва? Сериозните ги има.

[TiL]

Ай подкарай еъка, аутодата, игри... За браузване, филми музика и стрвъри става, но досега не съм успял да подкарам която и да е по-читава игра без да има ядове.

[sky]

Виж сега да ти обясня...Там където си изкарваш хляба, нямат работа игрите. Или с други думи играй си игрите на прозореца, а работата си я върши на друг комп.

Редактирано 10 Ноември 2015 от sky

[Wizi]

В моя случай хората си изкарваха парите на AutoDesk Autocad. Не съм сигурен, че имат смислена алтернатива под Linux

[TiL]

С линукс можеш да си изкарваш хляба ако си в сверата на ит. Както и да е тръгнахме в друга посока.

[sky]

Не му разбирам на AutoCad-a, но тук има предоволно софт - http://www.autodesk.com/solutions/mac-compatible-software

[papi92]

Виж сега да ти обясня...Там където си изкарваш хляба, нямат работа игрите. Или с други думи играй си игрите на прозореца, а работата си я върши на друг комп.

Аз използвам Altium Designer и съм правил доста опити да го подкарам на Линукс, но без успех. Някой програми просто нямат аналог и не работят под Линукс.

При някой мой познати декриптирането не сработи заради погрешен подход от страна на потребителя.

[Dan4ote]

Има вариант за спасяване, аз успешно съм го правил. Условието е да имат някъде запазен файл с големина над 2мб. Този запазен файл трябва да се намира и на компютъра, където е криптиран. Двата файла не трябва да имат разлики в съдържанието. Сравняват се двата файла с програма и се вади ключа за декриптиране. Оттам декриптираш всички други файлове.

[Wizi]

Някой умник/умничка от офиса отворил адски чист от подозрения мейл пратен от друг колега и половината сторидж е под ключ.

 

Внимавайте и разпространете за потенциалната опасност. Масово липсва елементарна хигиена и капка проява на мисъл

[TiL]

Да ви е честито! Хигиената се гради в ранни години, дръти хора не моиш ги научи на хигиена!

[Smokie]

И като питаш съвсем нормално защо е отворен въпросния файл/вирус/атачмънт... няма смислен и/или логичен отговор... а може би червеното лице на админа внася допълнително напрежение и хората се чустват като ученици пред учител с липса на домашно.

 

И понеже хората не мислят, защото е единственото нещо, което все още не е забранено, затова админа трябва да мисли повече... иначе сънят му ще е много неспокоен.

[123213]

работа във фирма, която се занимава с поддръжка на компютри. За този крипто вирус в момента се опитваме да декриптираме информация на харда. съвети, който мога да дам за сега са

1. правете Backup на важната информация на флаш памет.

2. Вируса ходи по цялата локална и сървърна мрежа. Той вижда всички свързани устройства и хард дялове, който садържат формати от сорта на: doc, docx, pdf, zip и много други

3. за сега най доброто решение за такъв вид вирус мога да твърдя, че е най добре използването на Kaspersky и Norton Antivirus платените те предотвратяват и блокират влизането на тазо вид вируси

[zlobil]

http://thehackernews.com/2016/02/decrypt-ransomware-files.html

[Brazer]

Вчера, в разговор с колега за крипто-вирусите научих, че Касперски имат решение за декриптиране на файлове, заразени с crypto locker. Някой знае ли нещо по въпроса?

[N1995]

http://lmgtfy.com/?q=kaspersky+cryptolocker

[ogip]

Изгорях и аз като последния ламер.

:steinigung:

 

Целия комп е криптиран в rразширение *.мр3

 

TeslaCrypt 3.0

 

Лошото е, че от няколко месеца не съм си архивирал нищо.

 

Другото лошо е, че е доста прясна версията на вируса и няма нито декриптори, нито читави мнения в нета.

Всякакви съвети са добре приети.

[PESHO OT MARS]

по какъв точно начин се активира вируса кажи че ми е любопитно?

[ogip]

Съмнението ми е, че снощи някакъв ъпдейт искаше да се инсталира, ама не помня на каква програма и малко по-късно изби надписа за плащането и видях мизерията навсякъде. Довода против това е, че за да криптира 2ТБ хард му е трябвало доста време. Простило е на всички музикални файлове, дори *.wav, също и *exe, *.bat. Пропуснало е някои медийни, без никаква логика в разширенията, поразени са без пощада снимките (   ) текстови файлове, пдф.

 

Не ми се пише повече сега, че съм се побъркал, а и трябва да пътувам след малко.

[ogip]

Така, след няколкото дни си пускам компа и почвам възстановяване.

Систем рестор не помага - вируса се активира отново.

Систем бекап (на уиндоус) оправи нещата.

Остава да си възстановя 70-80-те % сторидж от външния бекап диск, останалото ще архивирам и чакам някой ден ако излезе декриптор.

 

Тук е интересната част - междувременно си пуснах торентите да продължат ....и хоп:

 

 

 

Не знам дали в възможно торент от 2008 и заразен .срт (!) файл, да имат връзка с последната версия на тесла крипт 3.0, освен да е отворило вратите на Пандора, но това към момента ми изглежда най-правдоподобната причина. Да каже някой по-запознат за вероятността...

 

След като ме налази гадината, пусках 3-4 антивирусни на пълен скан, панда, миктроренд, есет... Намираха пълни глупости, но нищо свързано с криптовирус.

 

П.П.

То май по-безопасно порно да си тегли човек, тия документални ми докараха проказа на компа...

[grizzly]

.срт нали е текстов файл? Не мога да си представя че ще се заразиш с такъв. Просто няма кой да го изпълни.

[Wizi]

Принципно идеята е да криптира всичко ценно, а не всичко което може да бъде изпълнено, но тук май се е престарал.

 

Оги, погледни дали с линка на zlobil, най-горе в тази страница, ще успееш да свършиш нещо за отключването на файловете си. 

[ogip]

Не става, Анди...

Къде по-сериозни неща се пробвах, но е много нов вируса, още няма никакъв шанс за лек (не че се знае дали някога, някой ще се хване да го разбие...все едно да разбиеш код на виртуално портмоне).

 

В името на темата, ще постна линк към едни хубави безплатни туулчета на Каспърски, ако някой хване по-стара версия на криптошит, имат описания за кои видове са ефективни:

http://support.kaspersky.com/viruses/utility