Zašifrované fotky po návštěvě nějaké web stránky

Zpráva

robo · #1 Příspěvek od **robo** » 13 zář 2019, 12:06

Zmámenu se po návštěvě nějaké web stránky zašifrovaly fotky, nějaká videa co má na disku a bohužel měl v té době i připojený záložní disk tak i tam. Parchant chce 500 dolarů. Fotky mají podivný název a je u nich locked a nejdou otevřít. Je nějaký počáteční postup jak zjistit o způsob zašifrování, nějaké info a možné řešení bez zaplacení? Dík.

witt · #2 Příspěvek od **witt** » 13 zář 2019, 12:09

A pak že je to porno na internetu zdarma...

ZdenekHQ · #3 Příspěvek od **ZdenekHQ** » 13 zář 2019, 12:13

A až pošle peníze, bude bez fotek i bez peněz.

Nedá se nic dělat, bude muset nafotit nový... Stejně je to nejspíš jen přepsaný náhodnýma číslama nebo nulama, pochybuju, že by se nějakej vir trápil se šifrováním. Musí být rychlej.

#4 Příspěvek od **rnbw** » 13 zář 2019, 12:17

Rozluc sa s nimi. Ak je to skutocne dobre zasifrovane, tak bez kluca mas smolu. Platit je nezmysel, okrem dat prijdes navyse o peniaze...

Prevencia:
1. nepouzivat Windows
2. skutocne zalohovat

petrfilipi · #5 Příspěvek od **petrfilipi** » 13 zář 2019, 12:30

Mrkni sem: https://www.avast.com/cs-cz/ransomware-decryption-tools
a sem: https://www.idnes.cz/technet/software/r ... ftware_pka

Petr

flyingbird · #6 Příspěvek od **flyingbird** » 13 zář 2019, 12:40

robo> Můžu se zeptat jaký prohlížeč ten člověk použil ?

ZdenekHQ · #7 Příspěvek od **ZdenekHQ** » 13 zář 2019, 12:50

Normálně zírám, kolik virů si fakt dá práci s nějakou formou šifrování...

Hejnicek · #8 Příspěvek od **Hejnicek** » 13 zář 2019, 13:39

Mrkni se i sem, kdyby nahodou...

https://www.avg.com/cs-cz/ransomware-decryption-tools

robo · #9 Příspěvek od **robo** » 13 zář 2019, 15:42

Podle esetu by to měl být kryptik. gvar. Pojistil se a smazal body obnovy.

p32 · #10 Příspěvek od **p32** » 13 zář 2019, 17:48

No tak si to všechno obnov s externí zálohy a máš klid. Ty ji neděláš? Tak máš taky nohy v klidu. :lol:

Sandal · #11 Příspěvek od **Sandal** » 13 zář 2019, 18:20

Tohle svinstvo jsem pochytil taky.Stahnul jsem nějakou příručku na auto z Ruska a zatah si tam tohleto.Disk jsem odložil a čekám na nějakej soft kterej mi to dešifruje.Nedávám tomu však skoro žádný naděje že se soubory obnověj.

robo · #12 Příspěvek od **robo** » 13 zář 2019, 21:02

Prohlížeč chrome. Chtělo by znát přesný označení ransomware a od toho se odpíchnout. Název Kriptyk.Gvar je něco obecného. Smázlo to i zálohu woken co si systém dělá.

samec · #13 Příspěvek od **samec** » 13 zář 2019, 21:32

Vždy som mal pochybnosti o googeľ chrome. Ale že avast ma heslo na odblokovanie? To len tak? Zadarmo? Žeby v tom mali prsty?

Milan_F · #14 Příspěvek od **Milan_F** » 14 zář 2019, 04:37

samec píše:...l pochybnosti o googeľ chrome.

Chrome je masově rozšířenej prohlížeč, takže je jasný, že po něm pujdou.
Mi zase z chromu vybrali uložený hesla. To, že mi nějakej sráč šmejdil v emailu a pokoušel se dostat do google účtu, vem čert - nic zásadního tam neni. Ale dostal se do Paypalu, ve kterým jsem měl (já vůl!) spárovanou jednu z platebních karet. Přišej jsem naštěstí jen o pětikilo...

robo · #15 Příspěvek od **robo** » 19 zář 2019, 01:30

Jak mám poznat v čem provést dekript souboru. Podle vyděračského txt souboru ne. přípona locked taky ne. název souboru hpzkr8x1W1Rx6b03ihWrcS+MDqE z toho taky nic nevyčtu. Podle určitých charakteristik, názevu souboru, přípona, vzhled vyděračovy zprávy, nic z toho se mě nepovedlo ztotožnit z názvem ransomware a tedy najít i spravný decryptor. Decryptor od Trend vzal jsem jeden vedle tdruhého a dal jsem mu sežrat jeden locked soubor a nepomohl. Je to forma pokus-omyl a to je špatný postup.