הצילו וירוס כופר מה עושים

[95995959595]

הם גנבו את הקבצים - ודורשים כסף כדי שנקבל אותם בחזרה
הבעיה שעם לב כמו שלהם אתה לא יודע מה תקבל בחזרה

בדר"כ כן מקבלים חזרה (אם משלמים)
כדי שיהיה המשך לשוק הזה...

 

[מרדכי קאר]

בדר"כ כן מקבלים חזרה (אם משלמים)

אני שמעתי על כאלה ששילמו - וקיבלו כ10% מהקבצים עם הודעה שכדי לקבל את השאר רוצים תשלום נוסף

 

[נעמי]

מכירה מישהי ששילמה 10 אל"ש ואז אמרו לה שאם היא רוצה את הקבצים שתשלם עוד 10 אל"ש.
כמובן שהיא כבר לא סמכה עליהם
אבל את ה10 הראשונים הפסידה

 

[בני2]

@מרדכי קאר אם כבר ישבו על זה טכנאים ובדקו את אפשרויות השחזור מגבויים וכדו' כנראה שאין מה לעשות חוץ מלהתמקד באיך לא להגיע למצב שוב, כולל אנטי וירוס מעודכן, מערכת ותוכנות מעודכנות, וכמובן גיבויים.
נ.ב. זה ווינדוס 7??

 

[מרדכי קאר]

זה ווינדוס 7??

כן

 

[בני2]

כן

במחשב הבא, תתחיל מתיקון הטעות הזו...

 

[שלמה וייס]

זה מופיע בשולחן עבודה
מישהו מכיר? יש מה לעשות?
אשמח לכל מידע...
@משחזר מידע
@aridesk
אם תוכלו לעזור
תודה
צפה בקובץ המצורף 1121372

צפה בקובץ המצורף 1121335

שאלה מסקרנות, זה היה עם נטפרי?

 

[מרדכי קאר]

שאלה מסקרנות, זה היה עם נטפרי?

לא

 

[Panda]

@מרדכי קאר

תנסו את זה. בהצלחה

Decryption Tools | The No More Ransom Project

IMPORTANT! Before downloading and starting the solution, read the how-to guide. Make sure you remove the malware from your system first, otherwise it will repeatedly lock your system or encrypt files. Any reliable antivirus solution can do this for you.

www.nomoreransom.org

אם צריך עזרה תכתוב לי

 

[מרדכי קאר]

תנסו את זה.

לא מצאתי את השם של הוירוס שמופיע לי על המסך

 

[Panda]

לא מצאתי את השם של הוירוס שמופיע לי על המסך

זה לא זה.
יש כלי דרכו מוציאים את סוג ההצפנה ואז מחפשים ברשימה. תראה ב Q&A של האתר. יש הסבר

 

[שלמה וייס]

לא

תודה על התשובה.

האם אי פעם מישהו נתקל בפריצה דומה על גבי אינטנרט נטפרי?

 

[משחזר מידע]

משהו לא מסתדר לי
לשאלתי איזה סוגי קבצים מדובר
ענית:

מסמכים, וקבצים של תוכנות חשבשבת ואוטוסופט. רשימות של ספקים ושל לקוחות

שמשתמע מכך שמדובר במחשב תמים בודד של משתמש קצה
ואילו דרישת הכופר בסדר גודל של 250K מתאימה לשרתים של עשרות טרה ו/או רשת מחשבים

כרגע סידרו לי מומחה סייבר

חבל, כל האנשי סייבר האלה אינם יודעים מימינם ומשמאלם ורק גורמים ליותר נזק

 

[משחזר מידע]

האם אי פעם מישהו נתקל בפריצה דומה על גבי אינטנרט נטפרי?

לכאורה זה אמור להיות הגנה רצינית
מכיוון שרוב הוירוסי כופר מורידים קוד משרתים חיצוניים דרך האינטרנט לאחר הפעלת הקוד הזדוני, שלא לדבר על זה שברוב המוחלט יש מפתח פרטי לכל נפגע בנפרד שגם הוא [לרוב] יורד דרך האינטרנט
ואם מדובר בוירוס offline האפשרויות לעקוף אותם ולקבל את החומר בחזרה הוא יותר גבוה

יתירה מזאת, יש הרבה וירוסי כופר שכל עוד לא הצליחו להתחבר לשרת האם, הם לא יופעלו ולא יגרמו לנזק

 

[מרדכי קאר]

משהו לא מסתדר לי
לשאלתי איזה סוגי קבצים מדובר
ענית:


שמשתמע מכך שמדובר במחשב תמים בודד של משתמש קצה
ואילו דרישת הכופר בסדר גודל של 250K מתאימה לשרתים של עשרות טרה ו/או רשת מחשבים

חבל, כל האנשי סייבר האלה אינם יודעים מימינם ומשמאלם ורק גורמים ליותר נזק

תאמין לי שאיני יודע יותר ממה שכתבתי...
מדובר במחשב של העסק עם כל החשבוניות וכו'
ואני לא יודע לפי מה הם מתמחרים את הדרישות שלהם
ואדרבה, אם אתה חושב שיש לך מה לעזור אשמח לשמוע

 

[מרדכי קאר]

250K

אגב הם דרשו את זה בביטקויין
2.5฿

 

[משחזר מידע]

ואדרבה, אם אתה חושב שיש לך מה לעזור אשמח לשמוע

כתוב מס' טלפון (אפשר למחוק אחרי דקה) ובעז"ה אצור קשר

 

[מרדכי קאר]

כתוב מס' טלפון (אפשר למחוק אחרי דקה) ובעז"ה אצור קשר

אם אתה כאן אני מעדיף שתשלח לי מייל לכתובת זמנית
uktpfkuiqghteqgxjz©nthrl.com
תודה רבה

 

[משחזר מידע]

©nthrl.com

High risk domain

Nthrl.com Domain Reputation | nthrl.com Abuse Risk | Is nthrl.com Valid?

Is Nthrl.com safe? Nthrl.com domain reputation including recent account abuse & disposable email validation. Check if nthrl.com is a valid domain or has email addresses associated with fraudulent malicious behavior.

www.ipqualityscore.com

אאלץ לוותר

 

[מרדכי קאר]

אוי. לא הייתי מודע לכל זה... סליחה.
עשיתי את זה כאן
בימים הקרובים אני מתכוון לשדרג לפרמיום
ואם זה בסדר מבחינתך אצור איתך קשר
תודה בכל מקרה