Telefonino.net network
 
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. NEI PREFERITI .:: | RSS Forum | RSS News | NEWS web | NEWS software |
| PUBBLICITA' | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | CERCA nel FORUM » |

Torna indietro   WinTricks Forum > Antivirus&Sicurezza > Virus

Notices

Rispondi
 
Strumenti discussione
Vecchio 26-11-2014, 18.30.54   #1
pluto79
Newbie
 
Registrato: 14-03-2007
Messaggi: 22
pluto79 promette bene
Virus Cryptolocker Decriptare i File

Ciao a tutti, un mio amico è incappato su questo incredibile virus preso tramite email ricevuta da un corriere (non cliccate sui link e non scaricate nulla)...
Ora siamo riusciti ad eliminare il virus ma purtroppo tutti i file sono rimasti criptati (topo: nomefile.doc.encrypted e non ci sono back-up)...
E anche alcuni software sono ovviamente bloccati...

Qualcuno di voi sa se esiste un modo per decriptare questi file?

Ho trovato questo sito ma nulla:
https://www.decryptcryptolocker.com/

Spero in voi...!!!
Grazie
pluto79 non è collegato   Rispondi citando
Vecchio 26-11-2014, 19.48.44   #2
xilo76
Forum supporter
Global Moderator
 
Registrato: 23-08-2007
Messaggi: 2.704
xilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tutti
Rif: Virus Cryptolocker Decriptare i File

Vedi http://support.kaspersky.com/viruses/utility#
Ci sono cinque strumenti per decifrare i file che sono stati cifrati da alcuni virus (il nome del virus è incluso nel nome dello strumento).
Se non sbaglio, tutti ti richiederanno almeno UNA copia NON cifrata di uno dei file infetti, ovvero una copia di uno dei file MA quando non era cifrato.
Insomma, una copia SANA.
xilo76 non è collegato   Rispondi citando
Vecchio 26-11-2014, 20.28.28   #3
RunDLL
Gold Member
 
L'avatar di RunDLL
 
Registrato: 20-05-2004
Loc.: Perugia
Messaggi: 4.188
RunDLL è nella strada per il successo
Rif: Virus Cryptolocker Decriptare i File

Bisogna stare svegli e fare i backup.
___________________________________

Ogni computer ha la sua storia.
Dermatite Seborroica? www.dermatiteseborroica.info
RunDLL non è collegato   Rispondi citando
Vecchio 26-11-2014, 20.46.59   #4
pluto79
Newbie
 
Registrato: 14-03-2007
Messaggi: 22
pluto79 promette bene
Rif: Virus Cryptolocker Decriptare i File

Ciao, un file originale non criptato ce l'ho...
Inoltre ho provato tutti i tools ma nulla...forse i 5 tools non corrispondono al tipo di minaccia... Solo che non posso sapere il nome perchè il tools di rimozione del virus ha fatto tutto in automatico...
pluto79 non è collegato   Rispondi citando
Vecchio 26-11-2014, 20.47.53   #5
pluto79
Newbie
 
Registrato: 14-03-2007
Messaggi: 22
pluto79 promette bene
Rif: Virus Cryptolocker Decriptare i File

Quota:
Inviato da RunDLL Visualizza messaggio
Bisogna stare svegli e fare i backup.
Hai ragione...ma può succedere
E' possibile che non ci sia una soluzione?
pluto79 non è collegato   Rispondi citando
Vecchio 26-11-2014, 21.05.21   #6
xilo76
Forum supporter
Global Moderator
 
Registrato: 23-08-2007
Messaggi: 2.704
xilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tutti
Rif: Virus Cryptolocker Decriptare i File

Guardare il log dell'antivirus?
xilo76 non è collegato   Rispondi citando
Vecchio 26-11-2014, 21.12.44   #7
pluto79
Newbie
 
Registrato: 14-03-2007
Messaggi: 22
pluto79 promette bene
Rif: Virus Cryptolocker Decriptare i File

...era disattivato dal momento in cui si è avviata la minaccia...
pluto79 non è collegato   Rispondi citando
Vecchio 26-11-2014, 21.36.06   #8
xilo76
Forum supporter
Global Moderator
 
Registrato: 23-08-2007
Messaggi: 2.704
xilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tutti
Rif: Virus Cryptolocker Decriptare i File

vedi https://www.fireeye.com/blog/executi...ecryption.html

ovviamente, fai la scansione di qualsiasi cosa tu abbia scaricato.
xilo76 non è collegato   Rispondi citando
Vecchio 26-11-2014, 22.48.24   #9
pluto79
Newbie
 
Registrato: 14-03-2007
Messaggi: 22
pluto79 promette bene
Rif: Virus Cryptolocker Decriptare i File

il tools della https://www.decryptcryptolocker.com/ non mi si avvia... digito "Yes" e poi nulla... Ho provato anche la ricerca interna ma mi dice:

The file does not seem to be infected by CryptoLocker. Please submit a CryptoLocker infected file.

Boh
pluto79 non è collegato   Rispondi citando
Vecchio 26-11-2014, 23.00.11   #10
xilo76
Forum supporter
Global Moderator
 
Registrato: 23-08-2007
Messaggi: 2.704
xilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tutti
Rif: Virus Cryptolocker Decriptare i File

Infatti loro vogliono un file cifrato dal virus, a differenza degli strumenti di kaspersky che ne vogliono uno sano.
Quale gli hai fornito?
Quello originale/sano o quello cifrato/infetto?
xilo76 non è collegato   Rispondi citando
Vecchio 26-11-2014, 23.22.26   #11
pluto79
Newbie
 
Registrato: 14-03-2007
Messaggi: 22
pluto79 promette bene
Rif: Virus Cryptolocker Decriptare i File

...quello cifrato...
pluto79 non è collegato   Rispondi citando
Vecchio 27-11-2014, 00.09.28   #12
AMIGA
Gold Member
Top Poster
 
L'avatar di AMIGA
 
Registrato: 06-07-2006
Loc.: Brindisi
Messaggi: 10.111
AMIGA è un gioiello raroAMIGA è un gioiello raroAMIGA è un gioiello raro
Rif: Virus Cryptolocker Decriptare i File

Non credo si possa decriptare qui file, esistono ormai tante varianti e nessun sistema di decriptazione, questo significa che bisogna distruggere o tenere lontano quei file da computer non infetti, tempo fa ne abbiamo discusso ampiamente QUI.
___________________________________

Dove l'ho sentita ? www.plagimusicali.net

English Amiga Board Amiganews.it AfA One AROS x86 AROS 68k
AMIGA non è collegato   Rispondi citando
Vecchio 04-02-2015, 13.26.02   #13
supap
Newbie
 
Registrato: 31-01-2015
Messaggi: 1
supap promette bene
Rif: Virus Cryptolocker Decriptare i File

Per alcune varianti è possibile tentare di decriptare i file. Inoltre c'è anche un programma per difendersi. Qui parlano del virus:

Cryptolocker
supap non è collegato   Rispondi citando
Vecchio 04-02-2015, 19.59.18   #14
AMIGA
Gold Member
Top Poster
 
L'avatar di AMIGA
 
Registrato: 06-07-2006
Loc.: Brindisi
Messaggi: 10.111
AMIGA è un gioiello raroAMIGA è un gioiello raroAMIGA è un gioiello raro
Rif: Virus Cryptolocker Decriptare i File

Tentare questa strada non nuoce per chi ha questo problema, come dicono, se si è fortunati si potrebbe recuperare i nostri dati, il servizio sembra essere gratuito, ma sul software per decriptare invece non dicono nulla
___________________________________

Dove l'ho sentita ? www.plagimusicali.net

English Amiga Board Amiganews.it AfA One AROS x86 AROS 68k
AMIGA non è collegato   Rispondi citando
Vecchio 11-02-2015, 00.53.19   #15
RunDLL
Gold Member
 
L'avatar di RunDLL
 
Registrato: 20-05-2004
Loc.: Perugia
Messaggi: 4.188
RunDLL è nella strada per il successo
Rif: Virus Cryptolocker Decriptare i File

Una volta criptati i file non c'è più nulla da fare. La soluzione è come sempre i backup e al massimo cercare di ritirare fuori i file dalla shadow copy di Windows, cioè quella funzione che viene chiamata "ripristino configurazione di sistema", ma se non è attivata sulla partizione dove sono i dati da recuperare addio.
Ovviamente da fare il prima possibile perché poi Windows sostituisce i ripristini.
___________________________________

Ogni computer ha la sua storia.
Dermatite Seborroica? www.dermatiteseborroica.info
RunDLL non è collegato   Rispondi citando
Rispondi


Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)
 
Strumenti discussione

Regole di scrittura
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is ON
Gli smilies sono ON
[IMG] è ON
Il codice HTML è OFF

Vai al forum

Discussioni simili
Discussione Autore discussione Forum Risposte Ultimo messaggio
Norman Malware Cleaner - AIUTO sikano Sicurezza&Privacy 7 11-04-2008 17.28.32
Virus o danni al registro? Eccomi Sicurezza&Privacy 21 23-05-2005 10.48.08
Windows file protection:guida Deuced Windows 9x/Me/NT4/2000 7 16-03-2004 09.25.28

Orario GMT +2. Ora sono le: 01.18.34.


E' vietata la riproduzione, anche solo in parte, di contenuti e grafica.
Copyright © 1999-2017 Edizioni Master S.p.A. p.iva: 02105820787 • Tutti i diritti sono riservati
L'editore NON si assume nessuna responsabilità dei contenuti pubblicati sul forum in quanto redatti direttamente dagli utenti.
Questi ultimi sono responsabili dei contenuti da loro riportati nelle discussioni del forum
Powered by vBulletin - 2010 Copyright © Jelsoft Enterprises Limited.