Hacknuté dokumenty v počítači - umí někdo pomoct?

[Mijanboy]

Vzhledem k tomu, že jste mi vystrašili kamaráda k smrti, že mu nějaký nový vir zašifruje PC a bude v pr.... , tak v rámci prevence před infarktovým stavem ostatních méně zdatných PC uživatelů zkusím ten rozruch trošku usměrnit.
1/Pokud jste méně zdatný uživatel PC, tak určitě nikým nezvaný a neočekávaný mail zaregistrujete - on někdy ještě na sebe upozorní tučným písmem. I když jeho otevřením se nestane nic - ani bych ho neotvíral a rovnou ho hodil do spamu. Pokud ho otevřete tak pouze uvidíte neviditelného nepřítele který se skrývá v příloze a obsah mailu se Vás bude snažit namotat aby jste přílohu otevřeli. Otevřete = jste v pr... V nejhorším případě Vám to napíše že nemáte nějaký plugin, aby jste přílohu otevřel a prozíravě tam bude "klikni ZDE pro získání pluginu" pokud kliknete - chvilku si od PC odpočinete.
2/ Pokud jde o firmu jako v tomto případě tak ... no ...moment....zvažuji vhodnou definici.... došlo k nešťastnému souběhu - nebo lépe - je to názorná ukázka jak to být nemá...
a) problém v málo placené sekretářce která vztekle kliká na všechno i na to co nejde rozkliknout aby to měla co nejdřív hotové a mohla vypadnout... nebo v přeplacené sekretářce která kliká stejným způsobem, protože už se vidí na masáži ve wellness centru... Tak či onak sekretářka mohla zachránit laxní přístup svého zaměstnavatele ohledně zabezpečení PC, což se bohužel nepovedlo.
b) pokud v chodu firmy hraje pc nepostradatelnou věc - musí se mu bohužel věnovat i náležitá péče ohledně ochrany a je jen otázkou jaký způsob šéf zvolí - záleží na okolnostech - peníze zde určitě nejsou prioritní, takže pokud někdo uvažuje o zakoupení Antiviru - kupte místo toho něco dětem nebo sobě nebo přítelkyni...Najmutí si někoho kdo se o to postará funguje u nás zvláštním způsobem... Pokud nějaký vir přelstí onu osobu a jeho parádní zabezpečení a Vy to budete chtít nějakým způsobem kompenzovat tak zjistíte, ze osoba začíná být hluchoněmá s překvapeným výrazem... Proto v tomto případě buďte velmi opatrní ohledně obsahu smlouvy.


A co dělat když už pc si nechce s Vámi povídat a ukazuje jen kam poslat platbu za to, že jste byl zvědavý co vám kdo posílá? Kdo je zvědavý bude brzo starý a v tomto případě s bonusem a chudý...:)
1./ zachovejte klid... Když už koukáte na výzvu k platbě má vetřelec stejně po šichtě takže je jedno jak rychle budete panikařit... Až se uklidníte tak:
2./Je třeba identifikovat o jakého vetřelce jde. Jsou na to návody na internetu např. emisoft, malwarebyte a jiní výrobci antivirů. Pokud na to nemáte odvahu odešlete zašifrovaný soubor k identifikaci nebo jen sken výzvy k zaplacení sem :
https://id-ransomware.malwarehunterteam.com/.
Pokud vetřelec změnil bootovací soubory udělejte si u někoho komu pc ještě funguje bootovací cd nebo usb /stáhnout program rufus a Hirrens Boot.iso. Rufus se postará o instalaci Hirrens boot na usb./

To že by ho neidentifikovali je s přihlédnutím ke všem indíciím dost nepravděpodobné - tím ale netvrdím že se to nemůže stát. Vycházím z toho že Randsomware není žádná novinka a za ty 4 roky má už ty hlavní cíle za sebou takže předpokládám že to co už nikoho venku neděsí přišlo loni strašit k nám a překvapuje mě, že straší dodnes. Na druhou stranu se objevilo i pár ryze českých kousků - takže určitě nad tím nemávejte rukou. A vetřelec Cryptolocker který vyděsil i tady našeho "Vodyho" pouze moji úvahu potvrzuje. Protože už to budou 3 roky co si pro jeho autora přišla KGB a už ho nikdo nikdy neviděl... Při filcungu byla zajištěná dokumentace které soudruzi nerozuměli tak na to skočili holandani a dešifrovalo se online na Fox ITu, asi aby si zchladili ego protože Cryptolocker měl online stránky, což byl velký výsměch. Fungovalo to tak že jsi jeden soubor poslal online - oni zjistili jestli mají shodu - pokud ano tak Ti ten soubor nebo jeho část dekodovali aby byla důvěra a potom ti oznámili cenu. :) V té době z toho byli všichni ve smrti a pár firem prohlásilo, že Cryptolocker nejde dešifrovat ... Problém nebyl ve složitosti ale naopak v jednoduchosti. Musím se přiznat, že mě velmi pobavilo jak "Vody" píše - nepomohl ani Getdataback ani Uneraser... to se ani nedivím - stejný výsledek by byl to prohlížet lupou nebo nechat psa jestli něco nevyčenichá. Doufám jen, že Ti to neporadil někdo kdo se vydával za osobu PC znalou - pokud ano, naložit a odvézt do blázince nebo alespoň na veterinu na injekci. U člověka neznalého to chápu - zkouší vše co kde slyšel - jednak ve snaze záchrany a jednak kvůli výčitkám, že kdyby zkusil tamto.... naprosto přirozená věc.
Na druhou stranu Decryptlocker s Cryptolocker decryption by Ti udělali větší radost.
Postoj antivirových firem je vždy stejný - mají hodně práce s tím aby klientům nedošlo za co si vlastně platí... = za zpomalené PC. Avast ten je v tom nejlepší... koncem roku jsem zase četl jak jejich program nezatěžuje system - a že nabízí rozsáhlou ochranu proti ransomware což vzhledem k jejich složitosti ukazuje že avast patří mezi elitu... Avast je jak akta x - pravda je tam venku...
Pokud Vám obava z ransomware nedá klidný spánek mrkněte na CYBEREASON tam zdarma získáte víc než ostatní jinde za bankovky.
Jinak doufám že u "tomasa" se data dostala do správných rukou a vše se vrátilo s minimální ztrátou...
Mimochodem jak se vetřelec jmenoval?

[Fusion]

No, klackem přes ruce by měl dostat spíš správce serveru/hostingu protože spam filtr nebo antivir todle má rozeznat už při přijetí emailu serverem. Scout mě poslal kopii na Seznam email a vůbec to nedošlo do schránky.

V obou případech byl soubor na dropboxu už zakázanej, tak sem neměl možnost se podívat co to je zač.

[Zviratko]

Predstava, ze jdou ty data vzdycky desifrovat, je naprosto mylna.

Dneska je klonu tech puvodnich ransomwaru hromada, staci ze si to nekdo trochu upravi a decryptor nepomuze.

Naposledy kdy jsem to resil tak jsem doporucil zaplatit a obratem prisel desifrovaci klic. V situaci jako je tahle bych doporucil taky nejdriv zaplatit a pak teprve resit co s tim, protoze je slusna sance ze s tim nic udelat nepujde a utocnik nebude kontrolovat emailovou schranku donekonecna (zvysuje tim sanci ze se ho nekdo bude snazit vysledovat). Predpokladam, ze utocnik nechtel 100 BTC ale tak 1 BTC, v tu chvili neni IMO co resit.

Antiviry byly, jsou, a vzdycky budou na prd.

[tomaso]

No takže situace je po 10 dnech taková - poslední zálohu jsme dělali v r. 2015.
Prozatím se nám podařilo z emailu obnovit rok 2017 /objednávky, nabídky...atd/.
Kolegyně s tím bude mít ještě dost práce, ale co už...koupil jsem externí HDD, budem každý týden zálohovat...

[scout76]

To by mě asi mrdlo :-@ .

[Fusion]

Udělal bych nějakej NAS se dvěma HDD (RAID1) a pořídil nějakej soft, kterej automaticky dělá zálohy v pravidelných intervalech. V případě třeba Synology je v ceně.
https://m.alza.cz/synology-diskstation- ... 042087.htm" onclick="window.open(this.href);return false;

Lidi todle hrozně podceňujou, nejen vzhledem k virusům, ale kdyby disk (zřejmě jediná kopie) zkolaboval, pak je t často ještě horší.

[Kaskadér]

Kuba Mates to bude umět vyřešit. A koc bych vyrazil z práce.

[Kuba_Mates]

Tohle bohuzel nedelame, nemame na to znalosti ani kapacity. Takovymto situacim ale umime slusne predchazet.
Kdyby nekdo chtel konzultaci, muzete se obratit mailem ci SZ. Ackoliv si nechci delat reklamu, neco malo o nas je tady.