Seneste forumindlæg
Køb / Salg
 * Uofficiel Black/White liste V3
Login / opret bruger

Forum \ Software \ Sikkerhed
Denne tråd er over 6 måneder gammel

Er du sikker på, at du har noget relevant at tilføje?

Crypt0l0cker kan ikke findes af antivirus

Af Elitebruger martinandersen12 | 04-10-2015 22:21 | 2997 visninger | 11 svar, hop til seneste
Hej Hol Min kæreste har været så smart at åbne en mail hvori der var crypt0l0cker virussen. Virussen er et ransomware, som kryptere filer og forlanger penge for at dekryptere dem. Jeg ved godt at jeg nok ikke får de filer tilbage, men jeg vil gerne af med virussen, så den ikke kryptere flere filer. Jeg har indtil videre scannet med Avast, Spyhunter og malwarebytes. De 2 sidstnævnte lover at kunne finde virussen. Men det har ikke været muligt. Jeg har googlet lidt rundt og har fundet ud af at virussen ikke ligner den rigtige crypt0l0cker, selvom den kalder sig det. Kan det være en ny virus som antivirus programmer ikke har "lært" at finde frem til endnu? Er sidste udvej at installere windows på ny? Og er der nogen der ved hvordan det virus spreder sig? Kan det ligge på usb nøgler som jeg har flyttet hendes billeder med? På forhånd tak. Hilsen Martin.
--
#1
dgaa1991
Ultra Supporter
04-10-2015 22:25

Rapporter til Admin
hvis jeg var dig ville jeg ikke flytte noget ud af computeren! man ved aldrig hvordan virussen opføre sig. men tag og lav et disk image af harddisken med Clonezilla og start den op i en VM og så fjern virussen den vej hvis der virkelig er nogle must have filer.
--
#2
martinandersen12
Elitebruger
04-10-2015 22:31

Rapporter til Admin
#1 VM? Virtual machine? Lige at tilføje. Virussen har ikke overtaget alle filer på computeren. Der er flere dokumenter som ikke er blevet krypteret. Det synes jeg virker underligt
--
#3
ReneSDK
HOL Moderator
04-10-2015 23:15

Rapporter til Admin
Cryptolocker viruser/malware går efter at ramme de gamle filer først, så der går længere tid før man opdager det. Dermed stiger det beløb der skal betales for at få koden til at dekryptere.
--
FFHAU!
#4
Maruchin
Superbruger
05-10-2015 08:04

Rapporter til Admin
Husk at hun kan genskabe filer fra dropbox.com, selv hvis hendes dropbox mange er krypteret :)
--
#5
Mvalentin
Bruger
31-03-2016 10:39

Rapporter til Admin
Prøv evt dette link: https://noransom.kaspersky.com[...]
--
#6
Chaosbird
Maxi Supporter
31-03-2016 11:24

Rapporter til Admin
Havde uden tvivl reinstalleret med det samme! Uden at sætte noget som helst eksternt i den. Og så indtil da hvis jeg skulle kigge billeder så gøre det i den mappe de bliver uploaded til (Gdrive, Dropbox, iCloud, hvor nu man har uploaded dem til som backup..) Jeg har berøringsangst med sådan noget, så det havde været swup med det samme hjemme hos mig og så reinstall! xD
--
MSI GE62 15,6" - GTX960M 2GB - i7-5700HQ - 8GB RAM - 128GB SSD + 1TB HDD
#7
Survey
Junior Supporter
31-03-2016 17:29

Rapporter til Admin
prøv at kontakte nogen af antivirus firmaerne, de er helt sikkert interesserede i at hjælpe med en løsning, så de kan få det ind i deres programmer :)
--
Consider it as a free bump
#8
mindfreak
Giga Supporter
31-03-2016 17:44

Rapporter til Admin
Vi har haft den flere gange på min arbejdsplads efterhånden. Den rammer typisk en bruger, og derefter begiver den sig videre ud på filserveren, som krypterer mapper, dokumenter osv. Den eneste mulighed for fjerne den for os, har været at lave en restore til dagen før på de mapper der er ramt. Heldigvis tager vi daglig backup.
--
i7-6700K @4.6Ghz | ASUS Strix GTX 970 4GB | ASUS Z170 PRO GAMING | G.Skill 16GB 2666Mhz
#9
ReneSDK
HOL Moderator
31-03-2016 17:57

Rapporter til Admin
Hvis i kigger på tråden er den fra oktober 2015. Jeg tror opretteren har fundet en løsning. Udfordringen nu er at hvis man bliver ramt af den nyeste Cryptolocker, så er der ingen kære mor og data er mistet med mindre man betaler for at få nøglen til at dekryptere. Der findes ingen oplåsningsmetoder til den nyeste version 4.0 pr. dags dato.
--
FFHAU! This is 2016, "I'm not good with computers" is no longer a valid excuse.
#10
mindfreak
Giga Supporter
31-03-2016 18:03

Rapporter til Admin
#9 Havde ikke set det med datoen. :) Synes dog du tager en anelse fejl i din udtalelse. Der er, som jeg skrev ovenfor, den løsning at genskabe systemet til før man fik Cryptolockeren.
--
i7-6700K @4.6Ghz | ASUS Strix GTX 970 4GB | ASUS Z170 PRO GAMING | G.Skill 16GB 2666Mhz
#11
ReneSDK
HOL Moderator
31-03-2016 18:30

Rapporter til Admin
#10 Ja, hvis det er slået til :) Mange med SSD der har fuldt diverse optimeringsguider har både gendannelse af system og shadowcopy deaktiveret :)
--
FFHAU! This is 2016, "I'm not good with computers" is no longer a valid excuse.

Opret svar til indlægget: Crypt0l0cker kan ikke findes af antivirus

Grundet øget spam aktivitet fra gæstebrugere, er det desværre ikke længere muligt, at oprette svar som gæst.

Hvis du ønsker at deltage i debatten, skal du oprette en brugerprofil.

Opret bruger | Login
NYHEDSBREV
Afstemning