Trojan zaszyfrował pliki.

[Ronson 2180]

Witam

 

Trojan koledze zaszyfrował pliki na laptopie. Dosyć ważny katalog zdjęć itp.

Do każdej nazwy zaatakowanych plików dodał .mjznzog

(pozasystemowe: exe, zip, jpg, avi itd.)

Oczywiście tak, zmieniłem rozszerzenie na poprawne i tak, sprawdziłem co jest w środku - faktycznie zaszyfrowało).

 

Wyświetla okienko z wyłudzeniem kasy (zapłać do odszyfrujemy ci dane).

 

Przełożyłem dysk do swojego kompa, przeleciałem Kasperskym Internet Security 2016 ale ten nic nie znalazł.

 

 

Znalazłem jakieś narzędzie Kaspersky'iego do usuwania podobnych trojanów, ale to narzędzie każe mi wskazać jakiś NIEzaszyfrowany plik i jego zaszyfrowaną kopię.

Nie znalazłem nic co miałbym także ja na swoim kompie, ale jest widzę zaisntalowana Civilization 5.

 

Może ktoś ma i mi podeśle np.

SteamApps\common\Sid Meier's Civilization V\assets\terrain\pieces\Tundra Hill\Europe\Euro_Tundra_Hill_3_5_H.DDS

 

(mam nadzieję, że to nie jest plik generowany losowo przy uruchamianiu gry)

 

?

Będę bardzo wdzięczny, szczególnie jeśli to pomoże.

do moderatorów: NIE CHCĘ LINKÓW do warezu, nie interesuje mnie pełna wersja gry, ani żaden crack.

[Makaan 0]

Proszę bardzo

https://drive.google...iew?usp=sharing

 

Najprawdopodobniej jednak nie uda się tego odszyfrować.

[filutka78 11]

Najprawdopodobniej jednak nie uda się tego odszyfrować.

Zdarzały się przypadki, że po zapłaceniu okupi pliki były odszyfrowywane, ale znacznie więcej było przypadków, gdy nawet po zapłaceniu okupu przestępcy nie odszyfrowywali plików.

 

Opis tej wersji infekcji:

http://blog.varonis.com/detect-clean-cryptolocker-infections/

https://translate.google.pl/translate?hl=pl&sl=en&u=http://blog.varonis.com/detect-clean-cryptolocker-infections/&prev=search

czyli rozpoznanie po tym, że rozszerzenie każdego zaszyfrowanego pliku ma przyrostek składający się z 7 przypadkowych liter.

 

Na tę wersję infekcji Kaspersky ma już od wielu miesięcy deszyfrator, ale widzę, że Kaspersky nie chce już udostępniać tego deszyfratora.

http://www.fixitpc.pl/topic/8-dezynfekcja-zbiór-narzędzi-usuwających/

W sekcji :"Dekodery" jeden z podanych tam dekoderów pasuje do tej wersji infekcji, ale, jak widać, po kliknięciu w link nie ma już dostępu do tego dekodera, ani żadnego od Kaspersy'ego.

 

Można co najwyżej poznać nazwę tej wersji infekcji, po zastosowaniu narzędzia "IdTool" http://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/#entry172734

ale to nic nie da, skoro Kaspersky nie chce udostępnić dekodera.

 

F.