CryptoLocker - ktoś wie jak poradzić sobie z tym gównem?

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» Wedrowiec 22:54 » Soulburne 22:53 » Piwomir 22:50 » ham_solo 22:45 » globi-wan 22:45 » dugi 22:38 » Curro 22:37 » @GUTEK@ 22:34 » Shark20 22:27 » marcin502 22:24 » Lord Kama 22:24 » JaroMi 22:23 » BONUS 22:18 » Wedelek 22:12 » ProSavage 22:09 » DJopek 22:09 » stefan_nu 21:58 » Flo 21:54 » Artaa 21:53 » yeger 21:49 Dzisiaj przeczytano 41102 postów, wczoraj 25974 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

CryptoLocker - ktoś wie jak poradzić sobie z tym gównem? , Padawan 8/11/14 20:49
Nie wiem jak ja to złapałem, ale włączam około dwie godziny temu mojego złoma i wyskakuje mi takie coś: http://i.imgur.com/CYdPtA0.jpg A na pulpicie pliki z rozszerzeniem .crypted, których nie można otworzyć. Na szczęście nie są to pliki z kategorii najważniejszych, ale parę z nich było jednak ważne, więc ból jest. Poza tym nie wiem co to gówno narobiło w innych katalogach. Żeby odzyskać dostęp do tych plików - wiadomo, mam zapłacić.

Przeczytałem, że CryptoLocker to wyjątkowo złośliwy wirus z kategorii ransomware. Dowiedziałem się też, że jest od kilku miesięcy udostępniony darmowy program, który sobie z CryptoLockerem ma poradzić. Jego adres to: https://www.decryptcryptolocker.com/ - ale niestety w moim wypadku nie wypalił. Pojawia się komunikat, że "The file does not seem to be infected by CryptoLocker. Please submit a CryptoLocker infected file." Przeczytałem dalej, że to, co ja mam u siebie, to może być w takim razie TorrentLocker - odmiana Cryptolockera. Ściągnąłem więc program o nazwie TorrentUnlocker i nakarmiłem go plikiem z rozszerzeniem .crypted, ale okazało się, że TorrentUnlocker również go nie rozpoznaje - rozszerzenie powinno być w tym wypadku .encrypted, a nie .crypted. Ręce opadają.

Ktoś spotkał się z CryptLockerem i wie co zaradzić w mojej sytuacji? Znacie jakieś skuteczne sposoby? Po drugie, co zrobić, żeby zapobiec rozprzestrzenieniu się tego drania na inne pliki? Bardzo byłbym wdzięczny za rady.

hah , daver 8/11/14 21:10
juz myslalem, ze jakas sciema z tym decryptcryplockerem...

"[...] it turns out that the malware authors did not pay attention during cryptography lessons. While they meant to use a key of 128 bytes (or 1024 bits), they actually used a key of 128 decimal digits. This is equivalent to around 426 bits. Keys of this length were first cracked 20 years ago and these days can be cracked by a standard PC within a day."
I use arch btw
1. No powinno działać , Padawan 9/11/14 00:32
  ale u mnie nie działa i nie wiem czemu :-/...
  1. sorry, nie mam pojecia , daver 9/11/14 00:34
    imho szybciej znajdziesz odpowiedz w google
    I use arch btw
co robic? uzywac jakiegos wspoczesnego systemu, a nie staruszka XPka , chris_gd 8/11/14 22:08
sorry, ale tego typu problemy sa na wlasne zyczenie, albo stary system, albo kijowy antywirus, od lat robie na serwisie i takich problem na nowych systemach nie widze, jak przychodza zasyfione, to wlasnie nastoletni XP
Ryzen 7 3700X@4.3GHz/16GB 3000Mhz/
RTX 2060Super@GPU1600/MEM1900
1. Farmazonisz waść. Akurat ten i sporo innych trojanów i podobnego śmiecia działa tak samo s , ptoki 8/11/14 22:18
  prawnie na Xp jak i na nowszych windowsach.
  
  Więc z grubsza się z Tobą zgodzę: Trzeba nie uzywać syfu od microsoftu.
  1. no ale nie powiesz mi, ze uzywanie czegos takiego jak XP jest tak samo bezpieczne , chris_gd 8/11/14 22:21
    jak uzywanie 7 czy 8.1
    sorry, ale rownie dobrze, zamiast XP mozna byloby na 98 siedziec, taki sam to dziadek
    Ryzen 7 3700X@4.3GHz/16GB 3000Mhz/
    RTX 2060Super@GPU1600/MEM1900
    1. kto wie , krogulec 9/11/14 01:11
      Czy nie bezpieczniejsze. Co prawda XP nie jest juz łatany, a nawet po kilkunastu latach od wydania , ktoś może znaleźć dziurę w systemie, tylko wtedy z reguły okazuje się, ze podatne na nia są również vista , 7 i 8.1, natomiast zdarza się, ze Windows 7 ma dziurę, której w XP nie ma i nie było. Druga sprawa to to, ze XP bez osobnego firewalla i antywirusa nie powinien być podłączany do sieci, a w przypadku Windows 8.1 nie jest to juz tak oczywiste. Chociaz zazwyczaj rozwiązania firm 3 dają lepsze zabezpieczenie to Windows defender + emet daje całkiem nieźle zabezpieczenie, ale czy lepsze niż Windows XP + Kaspersky?
    2. No argument wieku do mnie przemówił swoją siłą :) , ptoki 9/11/14 16:58
      XP to pod katem bezpieczeństwa taki sam syf jak starsze i nowsze windy.
      Dla kumatego usera xp jak i nowsze jest bezpieczny, dla niekumatego albo mającego niekumatych znajomych nawet świeży antywirus nie pomoże, prędzej czy później złapie robala.
      
      Komputer jest takim samym narzędziem jak koparka, samochód czy nóż. Jak ktos ma troche oleju w głowie to sobie krzywdy nie zrobi.
      A jak ktos sie nie zna to będzie miał problem prędzej czy później.
      
      Rzucanie sie na XP z powodu wieku czy jego niełatania od jakiegoś czasu jest niemądre.
      No i rada/uwaga jaką dałeś wątkotwórcy nie jest rozwiązaniem.
      Jestem prawie pewien ze na nowszych windach ten syf tak samo by sobie poradził i zaszyfrował pliki...
  2. "Trzeba nie uzywać syfu od microsoftu." , J. Ive 8/11/14 22:29
    nie mogę się z Tobą nie zgodzić, należy używać https://www.apple.com/pl/osx/design/
    dziadek ubek, wnuczek w kodzie, demokracja
    zawsze w modzie
    1. nie sądze.. taki sam syf.. ino droższy.. , OldWin 9/11/14 01:47
      http://niebezpiecznik.pl/...a-w-mac-os-x-yosemite/
      Pozdrowka
      ;-) OldWin
      1. nie ma i nie bedzie , daver 9/11/14 02:13
        systemow wolnych od takich bledow, dopoki tworzone sa przez czlowieka.
        I use arch btw
      2. "ino droższy" , J. Ive 9/11/14 10:25
        OS X jest za darmo. To o czym piszesz to nic przy dziurawej windzie. Antywirusa nie posiadam, wirusów również (Instaluję antyvira raz w roku, skanuję i usuwam). Nikt nie zdobył też "uprawnień roota bez konieczności znajomości hasła". Absolutnie bezpieczny system, polecam.
        dziadek ubek, wnuczek w kodzie, demokracja
        zawsze w modzie
        "Absolutnie bezpieczny system[...]" , daver 9/11/14 13:19
        Nie ma takich.
        I use arch btw
  3. moze od razu na MS DOSa przejdziesz , komisarz 9/11/14 00:19
    powinien byc w miare bezpieczny.
    Komisarz Ryba
    1. ... ja już zapomniałem 95% komend wierza poleceń... , SebaSTS 9/11/14 00:30
      ...
      >-<
    2. e tam , daver 9/11/14 00:33
      Brat, makowiec, typowy uzyszkodnik, uzywajacy W8 wylacznie do gier [1] i okazjonalnego sprawdzenia fejsbuka miedzy rozgrywkami, nie mial problemu z zainfekowaniem nowej windy. Pomimo zainstalowanego antywirusa. Coz, mimo, ze trololo, musze sie zgodzic z J. Ive. OS X jest fajniejszy dla uzyszkodnikow.
      
      [1] zadne torrenty, wszystkie ze Steama/Origina.
      I use arch btw
    3. mam linuxa. Jak chcesz to możesz w dosie działać. Tam nawet daje sie tcpip uruchomic i int , ptoki 9/11/14 13:22
      ernet przeglądać. Wiedziałeś?
Szczerze wdzięczny będę za , Padawan 9/11/14 00:32
rzeczowe rady... (lub za nicniemówienie jeśli jedyne co ma się do powiedzenia to to, że problem jest na własne życzenie.)
jak widac bitoin ma przyszlosc , komisarz 9/11/14 00:45
przy obecnym kursie 0.5btc to jakies 500zl.
Komisarz Ryba
rozszerzenie powinno być w tym wypadku .encrypted, a nie .crypted , digiter 9/11/14 02:12
być może podstęp polega na fałszywej zmianie rozszerzenia. Zmień rozszerzenie pliku na .encrypted. Zmieniaj rozszerzenia plików na inne i wtedy próbuj złamać hasło.
Piszcie do mnie per ty z małej litery
1. Hmm , Padawan 9/11/14 14:11
  sprawdzę to, okej.