Virus Cryptolocker Decriptare i File

[pluto79]

Ciao a tutti, un mio amico è incappato su questo incredibile virus preso tramite email ricevuta da un corriere (non cliccate sui link e non scaricate nulla)...
Ora siamo riusciti ad eliminare il virus ma purtroppo tutti i file sono rimasti criptati (topo: nomefile.doc.encrypted e non ci sono back-up)...
E anche alcuni software sono ovviamente bloccati...

Qualcuno di voi sa se esiste un modo per decriptare questi file?

Ho trovato questo sito ma nulla:
https://www.decryptcryptolocker.com/

Spero in voi...!!!
Grazie

[xilo76]

Vedi http://support.kaspersky.com/viruses/utility#
Ci sono cinque strumenti per decifrare i file che sono stati cifrati da alcuni virus (il nome del virus è incluso nel nome dello strumento).
Se non sbaglio, tutti ti richiederanno almeno UNA copia NON cifrata di uno dei file infetti, ovvero una copia di uno dei file MA quando non era cifrato.
Insomma, una copia SANA.

[RunDLL]

Bisogna stare svegli e fare i backup.

[pluto79]

Ciao, un file originale non criptato ce l'ho...
Inoltre ho provato tutti i tools ma nulla...forse i 5 tools non corrispondono al tipo di minaccia... Solo che non posso sapere il nome perchè il tools di rimozione del virus ha fatto tutto in automatico...

[pluto79]

Inviato da RunDLL

Bisogna stare svegli e fare i backup.

Hai ragione...ma può succedere
E' possibile che non ci sia una soluzione?

[xilo76]

Guardare il log dell'antivirus?

[pluto79]

...era disattivato dal momento in cui si è avviata la minaccia...

[xilo76]

vedi https://www.fireeye.com/blog/executi...ecryption.html

ovviamente, fai la scansione di qualsiasi cosa tu abbia scaricato.

[pluto79]

il tools della https://www.decryptcryptolocker.com/ non mi si avvia... digito "Yes" e poi nulla... Ho provato anche la ricerca interna ma mi dice:

The file does not seem to be infected by CryptoLocker. Please submit a CryptoLocker infected file.

Boh

[xilo76]

Infatti loro vogliono un file cifrato dal virus, a differenza degli strumenti di kaspersky che ne vogliono uno sano.
Quale gli hai fornito?
Quello originale/sano o quello cifrato/infetto?

[pluto79]

...quello cifrato...

[AMIGA]

Non credo si possa decriptare qui file, esistono ormai tante varianti e nessun sistema di decriptazione, questo significa che bisogna distruggere o tenere lontano quei file da computer non infetti, tempo fa ne abbiamo discusso ampiamente QUI.

[supap]

Per alcune varianti è possibile tentare di decriptare i file. Inoltre c'è anche un programma per difendersi. Qui parlano del virus:

Cryptolocker

[AMIGA]

Tentare questa strada non nuoce per chi ha questo problema, come dicono, se si è fortunati si potrebbe recuperare i nostri dati, il servizio sembra essere gratuito, ma sul software per decriptare invece non dicono nulla

[RunDLL]

Una volta criptati i file non c'è più nulla da fare. La soluzione è come sempre i backup e al massimo cercare di ritirare fuori i file dalla shadow copy di Windows, cioè quella funzione che viene chiamata "ripristino configurazione di sistema", ma se non è attivata sulla partizione dove sono i dati da recuperare addio.
Ovviamente da fare il prima possibile perché poi Windows sostituisce i ripristini.