Hacknuté dokumenty v počítači - umí někdo pomoct?

[tomaso]

Kolegyně v práci co sedí u centrálního počítače klikla na odkaz v takovém tom podvodném mailu co semtam chodí s koncovkou zip.
Následně se zašifrovaly všechny soubory /objednávky, nabídky, fotky, návody ke strojům...prostě všechno za posledních x let/ :( :(
Zazálohované to za poslední 2 roky nemáme :(
Nedokázal by někdo pomoct/poradit?
Zaplatíme samozřejmě, jde i o to, to hodně rychle vyřešit, protože to vcelku ochromí chod firmy...

Díky za rady...Tom *thumbs up*

[Fusion]

Kdybys nesehnal nikoho poblíž tak s kolegou co dělá záchranu hdd se na to můžem mrknout.

[tomaso]

Zítra ráno má dojít náš ajťák, ale to je spíš programátor...uvidíme...
Kdyžtak bych se ozval.

Říkal, že většinou jde zaplatit bitcoinama a pošlou ti tu šifru, ale v tomto případě prý poslali nějaké neplatné platební údaje nebo co...

[Fusion]

To nemá smysl, může to být kec a byly by to vyhozený peníze (resp. nemají důvod to nějak řešit po tom, co dostanou peníze, popř. můžou vydírat dál). Toto je mor a zasloužili by si nějakej thajskej kriminál.

[tomaso]

OK, uvidime zitra...jinak to vypada takto:

[vody]

Lidí co už peníze poslali a nikdy už data neviděli je taky hodně, určitě bych nic neposílal. Začal bych tím že zjistím co to je za typ ransomware. Tady jsou pak možnosti dešifrování zadarmo od tvůrců antivirů
http://www.defense-ops.com/2017/02/20/d ... ansomware/" onclick="window.open(this.href);return false;

Každopádně PC již nezapínat (nenajíždět do systému), zašifrovaná data co chcete zachránit nahrát na externí disk kde žádná další data nejsou a napadený disk se systémem zformátovat. Pokud se najde software na odemčení zašifrovaných dat tak je vyhráno....

[vody]

Pokud existuje dešifrovací nástroj stačí mít ta zkopírovaná zašifrovaná data (oprava: plus 3ks souborů s info o dešifrovaní od tvůrců ransomware, pro indentifikaci), bitová kopie může být taky, to samozřejmě nepopírám. Také jde o to ten vir nešířit dál, je aktivní pouze pokud je nastartovaný systém. Takže po záloze poškozeného(zašifrovaného) disku bych disk zformátoval a provedl čistou instalaci windows.
Už před pár měsíci jsme také měli disk bez zálohy se zašifrovanými daty, dokonce nebyl systémový, dešifrovací nástroj nebyl tehdy dostupný, placení jsme zavrhli, pokus o obnovu "původních" dat (getdataback, uneraser) nic nezachránil, jednalo se o ransoware Cryptolocker

[vody]

Každopádně jestli někdy někdo přišel na to jak data získat zpět mimo metody zaplacení nebo dešifrovacím nástrojem budu rád ze poučení, zatím jsem o tom neslyšel.
Pokud někdo klikne na odkaz a za pár vteřin si to uvědomí a rychle vypne počítač, škody můžou být malé.
Každopádně ještě minulý týden tento ransomware kde je v emailu odkaz nebo příloha .zip antivir AVG internet security nedetekoval. Co jsem četl tak ani ESET....

[Dubacik]

A principu, ak sa jedna o dobre naprogramovany ransomware, nijak inak ako desifrovanim sa data nedaju obnovit. To, co lezi aktualne na disku uz nie su povodne data, ale niec uplne nove, pre bezneho cloveka bezcenne. Desifrovaci softwer (a spravny kluc od vydieraca) zaruci iba to, ze z tych nepouzitelnych dat to znovu poskladat povodne subory.

Taktiez je pravda, ze cim dlhsie je napadnuty pocitac zapnuty, tym viac dat do znici. Spravit zalohu na iny disk, idealne 1:1 cely disk a povodny system cely preinstalovat.

Riesili sme to s kolegom v praci, tak ako tu pisu ludia - niektore tieto virusy sa daju prelomit cez antivir, ale je to 50:50, ci vyrobca antiviru na tento uz natrafil a vyriesil ho. Neexistuje na ne "vseobecny" program, ktory by ich vzdy vedel vyriesit vsetky. A zaroven, ak je virus naprogramovany poriadne, nedokaze ho ziadny antivir bez spravneho desifrovacieho kluca prelomit.

[Fusion]

Zkusím to otevřit v sandboxu.

> Škoda, dropbox ho už zakázal.

[scout76]

Dnes mi ten mail přišel taky.

[Fusion]

Máš odkaz z toho? Rád bych to zkusil :-$

[scout76]

Jsem to hned smazal. Bylo tam něco jako : Dobrý den,
zasíláme Vám fakturu dle dohody a příloha se Zipem
Podepsaný nějaký český jméno něco jako David Novotný. Tváří se to neápadně. Pokud se mi to objeví,tak ti to pošlu.

Edit - máme to v pracovním mailu,ale trošku jiný. Pošli mailovku.

[Fusion]

<--- @seznam.cz

[Mysak230E]

U nás taky sekretářka klikla :) napadlo i síťový disky a všechno v řiti.