[artur-moander]

#ransomware #wirus #windows10 #zaszyfrowane #pliki #moba

3 lat bez wirusów na Windows 10. Wczoraj ściągnąłem jakieś gówno, a ze byłem po kilku piwach to zaufałem temu .exe i rozdupcylo mi system w 5 minut. Najgorsze jest to że to jakiś Ransomware ktory zaszyfrowal mi masę arcy ważnych plików do formatu MOBA. (Np. intro.cpr.moba.moba)

Ratujcie.

[Colek]

@artur-moander: szukaj czy jest jakiś decrypter pod tego ransomware - jak nie ma to dupa.

[Devilos]

@artur-moander: więcej alkoholu ( ͡° ͜ʖ ͡°)

[Colek]

@artur-moander: a no i backupy od dzisiaj chłopie ( ͡° ͜ʖ ͡°)

[rafmen]

@artur-moander: #!$%@? zrobisz

[L3gion]

a ze byłem po kilku piwach to zaufałem temu .exe i rozdupcylo mi system w 5 minut. Najgorsze jest to że to jakiś Ransomware ktory zaszyfrowal mi masę arcy ważnych plików do formatu MOBA. (Np. intro.cpr.moba.moba)

@artur-moander:

[T.....z]

@artur-moander: płacisz albo tracisz pliki i od dziś robisz backupy

[artur-moander]

Pierwszy raz od kilku lat zaufałem czemuś niezgodnemu zaufania i od razu takie gowno. Pomyślałem że jak złapie jakiegoś trojana to sobie poradzę jak zwykle w 5 minut. No i raz mi się zdążyło zaufać i od razu największe gówno poszlo w system.
Ciekawe jaka zdolność mają te dekryptery...

[artur-moander]

@Colek: najlabrdziej zależy mi na zdjęciach. A na ironię losu 2 tygodnie temu usunąłem wszystkie z dysku Google bo mi miejsca brakło. 150gb...

[Colek]

@artur-moander: jak nie ma decryptera to albo zapłać okup (i nie masz pewności że zadziała) albo płacz. Nic innego nie ma.

[artur-moander]

@Colek: a polecacie jakieś konkretne decryptery?

[Colek]

@artur-moander: musisz znaleźć pod ten ransomware - każdy ma unikalny klucz. A pod ten jeszcze takowego nie ma - i może nigdy nie być.

Currently, there is no professional decryption tool available

[Colek]

@artur-moander: https://www.emsisoft.com/ransomware-decryption-tools/

Możesz spróbować, udało im się złamać poprzednią wersję tego ransomware.

[artur-moander]

@Colek: jak się nie uda to lepiej poczekać na fixa? Zrobiłem format, postawiłem nowy system i będę chyba czekać na coś co da radę z tym Ransomware.

[Colek]

@artur-moander: prędzej pożegnaj się z plikami niż licz że wydadzą decrypter szczerze.

[artur-moander]

@Colek: napisales ze poprzednia wersje udało im się złamać.

[Colek]

@artur-moander: co nie oznacza, że następną się uda.

[artur-moander]

@Colek: mysle ze z biegiem czasu na pewno. Najbarddziej zalezy mi na zdjęciach które zgrałem z telefonu na HDD. usunałem z google Drive 2 tygodnie temu bo rakowało miejsca. 4000zdjec i filmów. Projekty sa zbedne, dam sobei rade bez nich, to tylko archiwum. Biblioteki muzyczne i wtyczki Ściągnę z stron producentów. cubase tak samo.

[Colek]

@artur-moander: raczej nie na pewno - pliki są zaszyfrowane przez AES-256 - zbruteforcowanie takiego zabezpieczenia to niewyobrażalne ilości czasu i energi - obliczenia masz tutaj jeżeli chcesz z ciekawości sobie podejrzeć - https://www.reddit.com/r/theydidthemath/comments/1x50xl/time_and_energy_required_to_bruteforce_a_aes256/

Wszystko zależy tak naprawdę od tego jak dobrze twórcy wirusa przetrzymują i generują klucze do szyfrowania. W poprzednich wersjach najwyraźniej opierało się to na jakimś algorytmie, który został złamany. Teraz równie dobrze może to być losowo zupełnie generowany

[artur-moander]

#!$%@?.

[artur-moander]

@Colek: najorsze jest to ze wyłaaczył bym kompter czesniej, od razu po zauwazeniu pierszych oznak zainfekowania. Ale wszystko działalo poprawnie, nawet przez chwile myslalem ze plik niewiadomego pochodzenia który uruchomiłem działa. Nawet uTorrent poprawnie się uruchomił i ściągnął poprawny plik. To Manager pobeirania torrenta zrobił mi to gówno, sam torrent był OK. zrestartowałem sprzęt dopeiro jak zaczały znikac mi ikony z aplikacji z pulpitu, Moze dlatego mam zainfekowane tylko z 50%