Decrypt my files zsaroló

 ( makgab | 2019. május 24., péntek - 8:55 )

Üdv!
Egy gép bekapott egy zsarolót.
Mindenhova tett egy "DECRYPT MY FILES" nevű szöveges állományt, hogy 48 óraig visszaállítható... stb.

Futott bele ebbe a virusba már valaki? Ez lehet a removal tool-ja(?):
https://howtoremove.guide/how-to-decrypt-ransomware/

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.

Bitdefender free dolgai több esetben segítettek nekem. Fotós ügyfél a grandcrab v5 variánst kapta be tavaly ősszel, mondtam neki, hogy türelem, csak lesz előbb-utóbb decrypt szoftver... hitt nekem, nem ment a dunának, mert elveszett 10000 fotója, és lám, két hete megjelent a decrypt cucc, és most boldog az ügyfél!

https://labs.bitdefender.com/category/free-tools/

Nem mondom, turelmes volt.. :D

nem volt sok választása, mivel nem volt backupja... :)

És bítcoinja se? :)

--
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség

köszi, megnézem.

Ezer variáns terjed ezekből már évek óta. Kicsit több infó kéne ahhoz, hogy ez pont melyik lehet. Mi a pontos szöveg a txt-ben, mi a titkosított fájlok kiterjesztése...ezek alapján lehetne behatárolni. Hálózatról azonnal le kell húzni, wifit letiltani.

Az alapján amit leírtál talán a GetCrypt. Ahhoz a napokban jelent meg decryptor: https://www.emsisoft.com/decrypter/getcrypt