Cryptowall virus

si probal skozi kak tak dekoder zagnat?

https://www.unphp.net/

V yJDyo... funkciji namesto eval daj console.log in zaženi v brskalniku :)

digitalneinovacije:

kako se zadeva potem požene zanima tudi mene, ter ali se po restartu pc-ja spet pozene proces... saj ga med procesi cez par dni ni bilo vec...

Tole počne:

WScript.exe "C:\info_4xJzJaTUShW.zip.js" (PID: 1328)

        1.exe (PID: 2432)

            1.exe (PID: 3728)

                elfnb-a.exe (PID: 2456)

                    elfnb-a.exe (PID: 2716)

                        bcdedit.exe /set {current} bootems off (PID: 2208)

                        bcdedit.exe /set {current} advancedoptions off (PID: 3460)

                        bcdedit.exe /set {current} optionsedit off (PID: 1948)

                        bcdedit.exe /set {current} bootstatuspolicy IgnoreAllFailures (PID: 1092)

                        bcdedit.exe /set {current} recoveryenabled off (PID: 3472)

                        vssadmin.exe delete shadows /all /Quiet (PID: 3652)

                        NOTEPAD.EXE C:\Users\<Username>\Howto_RESTORE_FILES.txt (PID: 3692)

                        firefox.exe -osint -url "C:\Users\<Username>\Howto_RESTORE_FILES.html" (PID: 3064)

                        vssadmin.exe delete shadows /all /Quiet (PID: 1128)

                        cmd.exe /c DEL C:\Users\<Username>\elfnb-a.exe (PID: 2964)

                cmd.exe /c DEL C:\Users\<Username>\1.exe (PID: 2768)

Torej če bi zaščitil zagon bcdedit.exe (lahko da o povzroči sistemske težave) bi se rešil določenih korakov... - oz. se ne prijavjal kot admin ... ker rabi admin pravice.

Najbolj žalostno je to, da ti podobne datoteke ne zaznajo nobeni antivirusi niti zadnji patchirani Windowsi ti ne pomagajo..

a se zakodiranje datotek sproži takoj ali ima zadeva kakšen delay?

Zanima me namreč, ker če delaš backupe na zunanji disk in ima delay si hitro fucked up, ker ga kopiraš še na disk ne da bi sploh vedel..

Če se zakodira takoj je dosti bolj varna ta metoda kopiranja, ker je možnost da ga boš dobil ravno v tistih 15min kopiranja precej majhna :)

Razen morda če imaš varnostno kopiranje ki ohranja verzije na nivoju sistema diska ...

če ne bi vsi windows uporabniki uporabljali admin načina bi bilo teh crypto težav precej manj.

crypto ne rabi admin načina

1qay1qay:

crypto ne rabi admin načina

Ne, sam pač zakriptira tiste fajle do katerih ima dostop prijvaljen uporbanik, drugih ne. Če je to admin pa vse.