Trojanec, ki za odklep dokumentov zahteva 50 evrov

http://dne.enaa.com/Internet-in-programi/Internet/V-Sloveniji-se-je-pojavil-trojanec-ki-za-odklep-dokumentov-zahteva-50-evrov.html

Staršem je uspelo fasat tole:) Je kdo uspel odstranit ali ni druge, kot počakat na AV firme, da updatajo svoje programe? Hvala!

Tole je pa dober poslovni model :)

Mogoče veš kje sta ga staknila?

Ne vem, ampak uporabljata največ ~15 spletnih strani, vse slo, zato mislim, da je prišlo prek maila. Nisem pa še našel maila, ki bi to potrdil.

Kako ne morejo izslediti račun na katerega se steka denar? Torej pomeni, če imam user in pass od recimo banka.net si lahko brez problema nakažem denar in uporabnik nikoli ne bo ugotovil kam je šel denar? Mislim, da ni to ravno tako...

ob takšnih trenutkih se človek začne zavedati kako pomemben je backup :)

BTW: Kako je mogoče skriti transakcije tako, da ne morejo priti do avtorja zlonamerne kode?

Tale source bo boljši,kot prvi link: http://www.f-secure.com/weblog/archives/00002347.html

Zahteva plačilo na Paysafecard.

Frajder:

ob takšnih trenutkih se človek začne zavedati kako pomemben je backup :)

Ne, 50€ ni nič. Prava žurka se začne ko vrednost obnovitve podatkov doseže par K evrov.

Ransomware sorodne narave Gpcode dela tole:

Activity

The trojan starts to scan local and remote drives for files with the following extensions:

 .xls

.doc

.txt

.rtf

.zip

.rar

.dbf

.htm

.html

.jpg

.db

.db1

.db2

.asc

.pgp

When a file with any of these extension is found, the trojan reads it to memory, encrypts file's data with a simple algorithm, saves encrypted data into a new file (the name of this file is 'coder' + original file's name: for example for FILE.PGP the trojan will create the CODERFILE.PGP file), deletes the original file and then renames the newly created file with the name of the original file.

After that the trojan creates a text file named ATTENTION!!!.TXT in the same folder where the encrypted file is located. This .txt file contains the following text:

Ransomcrypt mi po dosedaj prebranem deluje praktično identičen.

Samo kot ideja, nisem siguren, da bo delalo: a si že probal zagnat Undelete ali kak podoben program? Slednji ti izpiše vse datoteke, ki so bile izbrisane in ti nudi možnost recoveryja. Seveda samo v kolikor na disku še niso bile overwritane z novimi podatki oz. če disk vmes ni bil formatiran. Pri tem je pomembno, da takoj po izbrisu/okužbi na disk nalagaš čim manj novih podatkov, da slučajno ne pride do dejanskega overwrita izbrisane vsebine na disku. Potem pa pač greš s tem programom skozi in kar originale retrievaš, enkriptane datoteke pa pustiš pri miru, ker so v bistvu nove datoteke, bazirane na podlagi vsebine starih.

Če boš probal, daj sporoči še tu, če je palilo. Za reskirat, v kolikor mi je znano, s tem nimaš ničesar in ne pokuriš niti enega od petih poskusov.

Več uporabnikov po njihovih navedbah sicer poroča o uspešnem dešifriranju datotek z uporabo programa te94decrypt.exe ruskega protivirusnega podjetja Dr.Web. V centru SI-CERT pravijo, da programa še niso ustrezno analizirali, tako da ga uporabniki uporabljajo na lastno odgovornost - v centru uporabo programa priporočajo le naprednejšim uporabnikom. Pred uporabo svetujejo izdelavo kopije diska ali map s šifriranimi datotekami.

Vem da je vir 24ur.com ampak vseeno sem prilepil mogoce komu pomaga :)

Klik za rešitev!