Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Zašifrované soubory (.CRYPTED)

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Zamčeno
Zpráva
Autor
agas
Návštěvník
Návštěvník
Příspěvky: 15
Registrován: 26 úno 2008 15:48

Zašifrované soubory (.CRYPTED)

#1 Příspěvek od agas »

Dobrý den,

rád bych požádal o radu, co lze dělat v případě, že byl náš počítač napaden virem, který zašifroval většinu dokumentů v počítači uložených (doc, docx, xls, xlsx, pdf, jpg, mp3; nezašifroavné zůstaly např. ppt, pptx), přiřadil k nim příponu .CRYPTED a do každé složky vložil textový soubor nazvaný HOW TO DECRYPT FILES.txt s následujícím obsahem:

Attention!
Your files have been encrypted with 256-bit ecryption. This happend because you were infected with downloaded child porno.
To recover your files, you must send an email to llbfxhxgeaton(@)hotmail.com
We have a very quick decryption file, and of course we alone know the encryption key that has been used to encrypt your files. There will be a charge for our decryption software. More details in email. Have a good day.

Všechny programy, zdá se, běží normálně. Sice mám zálohovací systém, ale zálohy už byly z velké části těmi zašifrovanými soubory také přepsány.

IT technik, kterého příležitostně objednáváme na náročnější úkony správy našich počítačů v naší farní kanceláři, na záležitosti už tři dny pracuje, ale prý stále nemůže nalézt příslušný dešifrovací nástroj, kterým by zašifrované soubory znovu zprovoznil. Napadlo mě proto se zeptat zde, zda s tím nemá někdo zkušenosti.

Díky za každou radu,

Petr Hruška
farář Řk farnosti Cheb
Naposledy upravil(a) vyosek dne 26 bře 2013 16:28, celkem upraveno 2 x.
Důvod: odmazana web stranka, neni nutna k reseni problemu; deaktivace mailu

Uživatelský avatar
vyosek
VIP
VIP
Příspěvky: 56373
Registrován: 07 lis 2006 15:24
Bydliště: Šalingrad - Brno

Re: Zašifrované soubory (.CRYPTED)

#2 Příspěvek od vyosek »

Zdravim :)

Pokud neni tento IT technik schopen problem vyresit, tak si sezente jineho a tomuto samozejme nic neplatte - nic neudelal...

My se tu zabyvame jen domacicmi uzivateli, nikoli firmami, za coz se da i vase farnost povazovat
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.

agas
Návštěvník
Návštěvník
Příspěvky: 15
Registrován: 26 úno 2008 15:48

Re: Zašifrované soubory (.CRYPTED)

#3 Příspěvek od agas »

vyosek píše:My se tu zabyvame jen domacicmi uzivateli, nikoli firmami, za coz se da i vase farnost povazovat
Aha, tak tedy děkuji, že jsem jsem se nezeptal prostě jako Petr Hruška, jako už vícekrát před tím... :-(

A co kdybych se tedy zeptal jako soukromá osoba, která má po síti ze svého notebooku přístup do tohoto kancelářského počítače, ve kterém měla také své osobní složky určené ke sdílení s ostatními? ;-)

Uživatelský avatar
vyosek
VIP
VIP
Příspěvky: 56373
Registrován: 07 lis 2006 15:24
Bydliště: Šalingrad - Brno

Re: Zašifrované soubory (.CRYPTED)

#4 Příspěvek od vyosek »

Asi takto, doporucuji kontakt spolecnost dr.web ci kasperskeho, to by mohl ten Vas IT technik zvladnout, ja bych musel delat to same, jelikoz je potreba ty soubory se pokusit rozsifrovat a dr.web je na toto specialista...

Ja s nimi osobne uz jeden tento CRYPTED resil a podarilo se
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.

Zamčeno