Jakiś ransomware zaszyfrował pliki, co można zrobić?

[grzewho 0]

Witam, znajomy wszedł na jakąś stronę ze znaczkami zamiast liter, pokazał się jakiś komunikat o rzekomym braku czcionki w Chromie, pobrał i odpalił plik Font_Chrome.exe. Po jakimś czasie okazało się, że nie może otworzyć obrazków.

Po przeanalizowaniu doszedłem, że jakiś ransomware zaszyfrował mu pliki. Zaszyfrowane zostało ponad 2,5tys. plików jpg, rar i pdf. W każdej lokalizacji gdzie działał zostawił pusty plik HELP_Xkj1VYCu.html (w kodzie tylko

<meta http-equiv='refresh' content='0; url=http://190.115.19.190' />

).

W necie można znaleźć informacje na temat tego typu ataku np https://www.pcrisk.pl/narzedzia-usuwania/8494-the-hoeflertext-font-wasnt-found-scam czy https://zaufanatrzeciastrona.pl/post/uwaga-na-nowa-kampanie-the-hoeflertext-font-wasnt-found-na-polskich-stronach/ (hasła klucze to Font_Chrome.exe, HoeflerText) i są tam sugestie, że może chodzić o robaki o nazwie Merry Christmas, Spora, CryptoMix lub Cerber.

 

Problem w tym, że żaden z wymienionych nie pasuje do tego co zastałem na kompie, tzn pozostawił na dysku tylko zaszyfrowane pliki (bez zmienionych nazw) oraz pliczki HELP_Xkj1VYCu.html nie wyświetlając przy tym żadnego komunikatu o okupie.

Jak sprawdzić jaki ransomware został użyty? Czy istnieją już dekryptory do tego typu metody? id-ransomware.malwarehunterteam.com pokazuje, że niby jest to Spora, ale że "Aktualnie sposób na odszyfrowanie tego ransomware nie jest znany."

[TheWizardOfDOS 0]

Trojan który dokonał ataku to Spora ransomware, na dzień dzisiejszy nie ma darmowego narzędzia deszyfrującego. Warto zachować wszystkie zaszyfrowane pliki, może w przyszłości pokaże się jakaś metoda odzyskania danych na tej stronie.

[Gość]

Tutaj też można znaleźć narzędzia deszyfrujące. Co pewien czas pojawiają się nowe wersje. Przed odszyfrowaniem trzeba oczywiście usunąć wirusa, np. przy pomocy skanerów antywirusowych na żądanie.

Na przyszłość radzę zmienić ochronę - klik.

[grzewho 0]

Ale dlaczego sądzisz, że ataku dokonał Spora? Pisałem, że to może być Spora, ale do schematu jego działania nie pasuje większość cech.