Diskuzní fórum Elektro Bastlírny

Zmámenu se po návštěvě nějaké web stránky zašifrovaly fotky, nějaká videa co má na disku a bohužel měl v té době i připojený záložní disk tak i tam. Parchant chce 500 dolarů. Fotky mají podivný název a je u nich locked a nejdou otevřít. Je nějaký počáteční postup jak zjistit o způsob zašifrování, nějaké info a možné řešení bez zaplacení? Dík.

A pak že je to porno na internetu zdarma...

A až pošle peníze, bude bez fotek i bez peněz.

Nedá se nic dělat, bude muset nafotit nový... Stejně je to nejspíš jen přepsaný náhodnýma číslama nebo nulama, pochybuju, že by se nějakej vir trápil se šifrováním. Musí být rychlej.

Rozluc sa s nimi. Ak je to skutocne dobre zasifrovane, tak bez kluca mas smolu. Platit je nezmysel, okrem dat prijdes navyse o peniaze...

Prevencia:
1. nepouzivat Windows
2. skutocne zalohovat

Mrkni sem: https://www.avast.com/cs-cz/ransomware-decryption-tools
a sem: https://www.idnes.cz/technet/software/r ... ftware_pka

Petr

robo> Můžu se zeptat jaký prohlížeč ten člověk použil ?

Normálně zírám, kolik virů si fakt dá práci s nějakou formou šifrování...

Mrkni se i sem, kdyby nahodou...

https://www.avg.com/cs-cz/ransomware-decryption-tools

Podle esetu by to měl být kryptik. gvar. Pojistil se a smazal body obnovy.

No tak si to všechno obnov s externí zálohy a máš klid. Ty ji neděláš? Tak máš taky nohy v klidu.

Tohle svinstvo jsem pochytil taky.Stahnul jsem nějakou příručku na auto z Ruska a zatah si tam tohleto.Disk jsem odložil a čekám na nějakej soft kterej mi to dešifruje.Nedávám tomu však skoro žádný naděje že se soubory obnověj.

Prohlížeč chrome. Chtělo by znát přesný označení ransomware a od toho se odpíchnout. Název Kriptyk.Gvar je něco obecného. Smázlo to i zálohu woken co si systém dělá.

Vždy som mal pochybnosti o googeľ chrome. Ale že avast ma heslo na odblokovanie? To len tak? Zadarmo? Žeby v tom mali prsty?

samec píše:...l pochybnosti o googeľ chrome.

Chrome je masově rozšířenej prohlížeč, takže je jasný, že po něm pujdou.
Mi zase z chromu vybrali uložený hesla. To, že mi nějakej sráč šmejdil v emailu a pokoušel se dostat do google účtu, vem čert - nic zásadního tam neni. Ale dostal se do Paypalu, ve kterým jsem měl (já vůl!) spárovanou jednu z platebních karet. Přišej jsem naštěstí jen o pětikilo...

Jak mám poznat v čem provést dekript souboru. Podle vyděračského txt souboru ne. přípona locked taky ne. název souboru hpzkr8x1W1Rx6b03ihWrcS+MDqE z toho taky nic nevyčtu. Podle určitých charakteristik, názevu souboru, přípona, vzhled vyděračovy zprávy, nic z toho se mě nepovedlo ztotožnit z názvem ransomware a tedy najít i spravný decryptor. Decryptor od Trend vzal jsem jeden vedle tdruhého a dal jsem mu sežrat jeden locked soubor a nepomohl. Je to forma pokus-omyl a to je špatný postup.