Проблем с TeslaCrypt...

[господин никой]

Имам потребител, който се е заразил с модерният напоследък ransomware под формата на TeslaCrypt. В какво се изразява поражението - вируса криптира всички малки файлове, които намери и не са част от операционната система с java базиран криптиращ механизъм (ecc) и след това използвайки дупка в shadow copy процеса маха всички копия от по-ранен период на съответните файлове. До колкото разбрах става дума за 1024 битово криптиране, което означава, че на практика в момента основно си губя времето, но все пак да попитам... Някой да е успявал да декриптира подобни?

Моля не ми цитирайте съвети от типа "Възстанови ги от предишен архив" - толкова мога и сам да се сетя - и, да имам предишен архив, но все пак бих искал да съм сигурен, че няма друг начин...

[Ясен]

От: Проблем с TeslaCrypt...

...Някой да е успявал да декриптира подобни

Не.
Няма и сведения че плащането на рекета действително осигурява разкриптиране на файловете.

[silverfox]

От: Проблем с TeslaCrypt...

Намери темата в хардуерния форум. Там е писано доста по въпроса, включително различни програми и услуги за декриптиране на такива файлове. Изисква се обаче един криптиран и същия некриптиран файл.

[господин никой]

От: Проблем с TeslaCrypt...

Няма и сведения че плащането на рекета действително осигурява разкриптиране на файловете.

Нямам никакво намерение да плащам на подобна измет... както искаш го разбирай...

[Ясен]

От: Проблем с TeslaCrypt...

Намери темата в хардуерния форум. Там е писано доста по въпроса, включително различни програми и услуги за декриптиране на такива файлове. Изисква се обаче един криптиран и същия некриптиран файл.

Беше то, в ранните версии на тая гад.

Относителен успех може да се търси в програмите за възстановяване на изтрити файлове и да се атакуват restore points - ако е имало такива де.

[Daniel]

Re: Проблем с TeslaCrypt...

photo rec възстановява много от файловите формати след изтриване, може да се пробва да се сложи диска на друг компютър като втори и да се пусне photo rec.

[Ясен]

От: Проблем с TeslaCrypt...

Гадините не ги просто изтриват ами пишат отгоре. Освен ако тая прави нещо различно от останалите.

[DBRS]

От: Проблем с TeslaCrypt...

Ако може да се чака, то има надежда(неголяма) за дешифриращ инструмент. (някой път ги заляват заедно с ключовете)

.Няма и сведения че плащането на рекета действително осигурява разкриптиране на файловете.

Не е вярно.

[Brazer]

От: Проблем с TeslaCrypt...

Няма и сведения че плащането на рекета действително осигурява разкриптиране на файловете.

Познавам трима собственика на фирми, които си платиха и им изпратиха декриптиращ ключ...
P.S. Преди няколко месеца и мен удариха с този криптовирус. Не съм плащал , форматирах машината.
Естествено антивирусната не го хвана ( с пуснато евристично сканиране ) ..

[господин никой]

От: Проблем с TeslaCrypt...

За мен лично всякакъв въпрос за плащане е анатема... няма да подкрепя подобна помия няма значение по какви причини. Освен всичко си правя редовен бекъп така, че лесно мога да си позволя подобно поведение Искаше ми се да спестя на дамата определени усилия, които макар сама да си е навлякла вируса нямаше нужда да прави, но каквото било - било...

[Ясен]

От: Проблем с TeslaCrypt...

Имайте предвид че всичките тези вируси са на различни банди. Политиката (по повод на пращането на ключове) им се различава. Организацията също.

За мен лично всякакъв въпрос за плащане е анатема... няма да подкрепя подобна помия няма значение по какви причини. Освен всичко си правя редовен бекъп така, че лесно мога да си позволя подобно поведение ...

Напълно подкрепям.

[DBRS]

От: Проблем с TeslaCrypt...

..
Естествено антивирусната не го хвана ( с пуснато евристично сканиране ) ..

Нужни са малко по-различни настройки,
всъщност добре настроен firewall е достатъчен срещу повечето такива гадини. (най-често теглят ключ отвън)

пп
ефективен антиспам също е препятствие за над 90% от въпросните. Някой попадал ли е на получено такова нещо в gmail ?

[s_s1]

От: Проблем с TeslaCrypt...

Като пълен лаик да попитам: От къде се завъжда тази гад? Как мога да се предпазя от нея?

[CarTest™]

От: Проблем с TeslaCrypt...

Като пълен лаик да попитам: От къде се завъжда тази гад? Как мога да се предпазя от нея?

От писмо с "прикачен" файл. Отваряш го и .. изненадааа .. не веднага де ... след малко ...
Ако, искаш ... да ти препратя няколко?

[bullet_pk]

От: Проблем с TeslaCrypt...

От писмо с "прикачен" файл. Отваряш го и .. изненадааа .. не веднага де ... след малко ...
Ако, искаш ... да ти препратя няколко?

При нас двама изгърмяха. Получават писмо на пощата. Писмата бяха от ***@yahoo.com. Като въпросните *** съдържаха името или фамилията на други наши служители, които никога не са имали поща в Yahoo. Но тези също бяха получили такива писма, но не ги бяха отворили.

Писмото съдържа някакъв линк без нищо друго. Отваряш линка - нищо. Спираш компютъра и на другата сутрин - "Добро утро!"