A tako...se pravi to kar imam na rač, je samo del ključa, rabim še drugega za odklep. Upam da jim bo uspelo ugotoviti lokacijo. Sem dal naprej tak da sam upam da jim rata.

hvala 1qay1qay

1qay1qay sem preveril pa žal ne najde tega oz. ne zazna na datotekah enkripcijo ki jo je ustvarila ta verzija...

Sem pa slučajno nekaj našel v enim direktoriju "RECOVERYKEY.TXT" pa notri je nek ključ dolgi... Ponavadi so bile v mapah samo "HELPRESTORE_FILES.TXT" tako da sem malce presenečen, ker je datoteka nastala na novo (po datumu gledano).

phpseo bom previden hvala

krejzi bom preveril hvala

1qay1qay a tako, sem zasledil kar nekaj navodil vendar ni za mojo novejšo verzijo. Pa slišal sem tudi da se ne da zlomiti oz. da so se veliki sprijaznili z izgubo podatkov. Sem pa prebral opozorilo glede plačila, da je kljub temu da plačaš verjetno da do podatkov sploh nemogoče priti ker postavijo še višji znesek...v bistvu odsvetujejo plačevanje, ker bi naj v vsakem primeru izgubil podatke...mnda...

Se pravi, da nekje imajo zabeležene podatke, kam je odšel tale sveže generiran ključ in zaradi poti obstaja teoretično da se da mogoče celo ugotoviti ali ga pridobiti...Nenazadnje, saj večina poteka po naših omrežjih in če se ne motim se shranjujejo določeni podatki ki bi lahko s pomočjo preiskave prišli prav...lahko da s emotim. Hvala za vse koristne informacije 1qay1qay

Krejzi prav imaš, tudi sam sem našel tisto ko pošlješ pa ti potem odklenejo...vendar je žal za starejše verzije. Moje ne prepozna.

SlimDeluxe sem probal z datarecovery ter ShadowExplorer pa so ponastavljene datoteke ponastavljene sicer na novejši datum (od CryptoLock-a) a ne prikaže za nazaj, recimo ko so bile ustvarjene datoteke. Na raznih podpornih forumih so prikazali na kakšen način ampak pri meni ne pokaže opcije ponastavitve.

...pa tudi v registrih ni bil dodan kot klasični CryptoLocker ali imenska datoteka, ki bi jo dejansko takoj prepoznal in izbrisal. Skrila se je preko imena msconfig pa še nekaj... ampak sem ga potem odstranil, ker zapisi niso ustrezali tako kot bi morali..isto je bilo v startup-u.

Se strinjam, backupi so pomembni. Priznam da sem do pred kakšnim mesecem imel vse, zadnji mesec pa nisem naredil ker niti verjeti nisem mogel da se lahko to zgodi. Tudi slišal nisem, da bi se katerem kolegu to zgodilo (razen kar sem prebral preko neta enkrat...pa še to sem mislil da se zgodi lahko tistim ki nima zaščite pa obiskuje kakšne čudne strani)...ko te doleti vidiš da se lahko zgodi vsakemu...in ja, glede na zapise ki jih je sedaj zakodiralo, mi je žal da nisem naredil backupa :(

Hvala obema

Virus mi je nekako uspelo ustaviti z raznimi programčki pa nekaj sem še čistil registre preko safemode. Bom pa probal še z omenjenim HitmanPro.

Kako pa potem odklenem datoteke pa slike?

Sicer imajo nek dekoder, ki bi ga naj FBI oz. policija ki se bori proti temu naredila, vendar moje verzije ne prepozna.

Hvala za informacijo carchek.

Ravno raziskujem, kako rešiti podatke ki jih je zaklenil trojanc Tesla Crypto Ransomware.

Prvi šok je bil po popup-u okna da so "personal files encrypted". Po pregledu sem videl da je na večini datotek ter slik ustvarjena končnica .ecc.

Imam dve opcije, kolikor piše v sporočilu, da plačam ali da ostanejo zaklenjeni podatki za vedno...

Sicer sem poskusil rešiti podatke po navodilih YouTube navodil, vendar zgleda da je tale trojanec naprednejši saj v primerjavi z prikazanim je slednji ki ga imam gor zgleda naprednejši. Videl sem pa da so par verzij nazaj že ustvarili dekoder oz ključ da so odklenili te zaklenjene datoteke...upam da bodo tudi za tega, ker se ne smem posloviti od teh podatkov.

Ker gre za spletni kriminal sem zaenkrat dal prijavo, da vidim kako je do tega prišlo. Preverjam še pa ostale informacije v tujini, da najdem skupine ki se borijo proti tem.

V kolikor ste že sami imeli podoben primer ter kako ste ga rešili, so zaželjeni vsi nasveti in izkušnje.

Hvala,

LP

Gizmo, dobronamerno, ni sistema pravega, ki bi ti dal 99% verjetnosti zadetka. Je samo sreča in občutek, ki si ga daš potem v glavo da sistem deluje.

Lahko izbereš 50% številk, ki bi naj bile najbolj pogoste, vendar kljub temu se slej ko prej zgodi kot ti 20x vrže ravno drugo polovico... Videl sem že primere, ko so si pustili samo 2 proste števile ter nabili bet; pa je ravno v tistem času 2x padla ravno ena izmed števil ki jih ni imel izbrane...

Načeloma imajo rulete tako varnostno kodo, ki sporoči igralni sistem (to je recimo pri rdečih in črnih), da prepreči igralcu da bi odnesel bajni znesek iz igralnice (hecno ker se to aktivira ravno takrat ko začne nekdo igrati po tem sistemu R-Č)...

Tako da če si zaslužil vse pohvale, ampak ne verjami v sistem, ker te lahko kajkmalu pripelje na led ;)

nas-t1 dobro tole zgleda. Izstopa pa še na stran bo pasalo (take stvari morajo itak biti "izpostavljene") :)

Preprosta in pregledna stran, fajn si jo uštimal :)

Mogoče bi na prvi strani na veliko sliko pripel še kakšen tekst, mogoče ta slogan ko ga imaš ali pa kot imajo nekateri pri prvih slikah "paketna prodaja" (naročilo 5x komadov po ceni 4x komadov samo v mesecu marcu...potem pa prilagajaš, da se ves čas nekaj spreminja).

Dobra ideja bi bila tudi stran s priporočili.

..pa še mimogrede ideja (pišem kar sproti, gledam tvoj portal pa razmišljam kaj bi se dalo še narediti/vključiti), da bi s tem nekaj sporočal; podobno kot tiste zapesnice rumene. Recimo da je kajak del tvojih življenskih izzivov in da lastniki le teh podpirajo "izzive/sanje", katerih se bodo tudi sami lotili... nekaj v tem smislu :)

Drugače pa tudi če je tako kot je je Ok, upam da jih boš čim več prodal.

LP

30 zaenkrat, čez par mesecev pa prešaltam na 31 :)