CriptoWall... Leggete tutti!

Marco,

ti serve?:
http://rimozione-malware.com/malwares/cryptowall-virus/
_____________

[;)]73 de

alvaro IZ2MHT

In risposta al messaggio di alva.it del 15/12/2015 alle 23:26:10

Marco, ti serve?: [;)]73 de

---

Ormai mi sa che non gli serve anche piu. Doveva pensarci prima.

Ti fosse capitato di leggere il post che avevo scritto poche settimane fa sempre in questa sezione,  forse avresti preso le adeguate misure

https://forum.camperonline.it/t...

​Crypt0Wall, o Crypt0L0ck  altri "Crypto"  sono disastrosi, quando lo hai preso hai due alternative: o paghi il riscatto o perdi i file.

​Più che mai in questo caso, prevenire è meglio di curare. Antivirus, anti-trojan ecc non offrono sufficienti garanzie perché quei maledetti, grazie anche ai soldi che prendono dai riscatti, pagano professionisti per aggiornare ogni giorno i virus e ci vogliono almeno diverse ore alle società di antivirus per prendere le contromisure.
​Nel frattempo migliaia di computer in tutto il mondo si sono già infettati.

​Unica soluzione fare Back-up compreso immagine di tutto HDD,  su supporti tenuti staccati dal PC !!!
​

 
/// "Ci vuole tutta la vita per imparare a vivere"

Quindi mi state dicendo che non ho alcuna speranza di recuperare i file ?
------------------------------------------------------
​Ho seguito diverse procedure indicate da siti specialistici con l'ausilio di specifiche utility, ma non ho ottenuto risultati. Il virus lo aggiornano continuamente, molto più velocemente dei sistemi per neutralizzarlo. Più che altro per farmi esperienza, visto che fortunatamente avevo i back-up.
Dalle tante informazioni che ho raccolto, l'unico modo è quello di pagare il riscatto ai delinquenti.


Non frequentando siti pericolosi e non avendo dati sensibili , ma soprattutto per pigrizia , non ho mai salvato nulla in alcuna partizione esterna
-------------------------------------------------------------------------------------------
​Non frequentare siti pericolosi,  non è purtroppo una garanzia. Per fare esempi, entrano sfruttando bug del browser o java script anche su siti inconsapevolmente infetti o semplicemente dalla chiavetta USB passata da un amico.
​Salvare dati e immagine dell'hard disk sono da fare sempre e regolarmente, anche per altri problemi oltre i virus.

 
/// "Ci vuole tutta la vita per imparare a vivere"

Il cryptLocker non e' alla sua prima edizione.. sono anni che e' fuori (almeno 2) ma e' sempre piu distruttivo e potente. Gli antivirus un attimo seri riescono a scovare e debellare le vecchie versioni prima che attacchino il sistema ma gli ultimi cryptLocker sono veramente imponenti nel danno che vanno a fare: le prime versioni non arrivavano a prendere i programmi o il contenuto della mail scaricato in pop3... oggi tutto questo e' sorpassato. Distruggono un po' tutto un po' ovunque, su rete, su supporto usb.. qualunque cosa trovano appiccicata se la prendono. Tra le altre cose non fa nemmeno piacere continuare ad utilizzare un computer dove e' passato il cryotlocker... chi lo sa se tornera fuori, se ci sono strascichi nel prossimo futuro.. etc etc.

Potete provare a fare denuncia alla polizia postale e sentire che vi rispodono... ad alcuni miei clienti hanno dato la 'soluzione' per tornare il possesso dei loro dati. Ed a sentire la risposta vengono dei dubbi, grossi dubbi, in merito a questi fantomatici virus.

Cmq unico modo per recuperare e' avere il backup esternamente su altro dispositivo/cloud/etc.
C'e' un sito di appoggio (forse in collaborazione con polizia postale) in cui si puo' inserire il singolo file cripatato, uno alla volta e il file viene restituito per email pulito e funzionante. Va fatto uno alla volta, file per file e mi pare non deve superare i 10mb. Se uno ha voglia e costanza magari per le cose piu importanti trova soluzione li'.

Il PC dovrebbe tornare "vergine" formattando l'HD a basso livello (la formattazione normale non dà garanzie) o meglio, sostituendolo.

Per i dati.... credo ci sia poco da fare.

 
___________________________________/

L''esperienza?? E'' la somma delle fregature!!!

Via ragazzi non diciamo sciocchezze.
Sicuro se Formatta il pc e reinstalla il virus lo elimina, poi potra' anche riprenderlo ma ormai avra' imparato a stare piu' accorto.
Ora cambiare il pc per un virus non si e' mai sentito dire....
 

In risposta al messaggio di ik6Amo del 18/12/2015 alle 08:41:28

Il PC dovrebbe tornare vergine formattando l'HD a basso livello (la formattazione normale non dà garanzie) o meglio, sostituendolo. Per i dati.... credo ci sia poco da fare.   / L''esperienza?? E'' la somma delle fregature!!!

---

Il PC dovrebbe tornare "vergine" formattando l'HD a basso livello (la formattazione normale non dà garanzie) o meglio, sostituendolo.
--------------------------------------------------------------------------------------------------------------------------------------------------------------------

​Guarda che non sono mica virus biologici come ebola, vaiolo, ecc, sono visus  informatici fatti di 0 e di 1 in opportune combinazioni

​Quando l'ho beccato io, ho tolto l'hard disk "infetto" e ne ho messo un altro caricandovi sopra l'immagine che avevo fatto.
​In seguito per curiosità e per farmi esperienza, ho rimontato l'hard disk con il virus e seguendo istruzioni reperite in rete, l'ho ripulito. Non sono ovviamente riuscito a recuperare i file criptati (anche per quelli avevo comunque  il backup) ma il virus è sparito e il sistema operativo è ritornato a posto.
​In ogni caso, una normale formattazione con reinstallazione del sistema operativo, basta e avanza.
 
/// "Ci vuole tutta la vita per imparare a vivere"

In risposta al messaggio di ik6Amo del 18/12/2015 alle 08:41:28

Il PC dovrebbe tornare vergine formattando l'HD a basso livello (la formattazione normale non dà garanzie) o meglio, sostituendolo. Per i dati.... credo ci sia poco da fare.   / L''esperienza?? E'' la somma delle fregature!!!

---

Ma va là....

In risposta al messaggio di marcucciolo del 17/12/2015 alle 23:56:24

Bene , cioè male , il danno è fatto , sicuramente non ho intenzione di pagare alcun riscatto Alessia , il pc si può riconfigurare e teoricamente dovrebbe tornare   vergine   , anche in tal caso credi che possa restare

un   tarlo   ? Insomma credi/credete che non lo possa più utilizzare , non per il pc in se è un portatile del 2010 , anche se ancora buono per quel che deve fare , potrei tenerlo fisso in camper e acquistarne un secondo ...con comodo Magari nel frattempo tentare con qualche programma una magia Ps. sono stato alla polizia postale e non mi hanno dato grandi speranze , mi hanno solo detto che qualcuno è riuscito a salvare una parte di dati , tentando la sorte con i programmi per il recupero dati Mar..cucciolo

...

---

Salvati il salvabile che ancora c'e' di buono su pennetta o disco esterno. Quindi meglio reinstalli windows in quanto dei programmi pulizia o simili non c'e' garanzia e potrebbe rimanerti dentro e farti 'fes.so' di nuovo un giorno o l'altro. Reinstallando vai sul sicuro. Non servono formattazioni particolari o sostituzioni dischi. Togli la partizione, la ricrei, gliela fai formattare in automatico e quindi installi win7/8 o altro che sia. Poi installa buon antivirus ma sii cosciente che gli ultimi cryptLocker non sono ancora vaccinabili.. solo i precedenti. Non aprire mail con allegati da chi non conosci anche se ti dicono che ti stanno inviando il materiale che hai ordinato e ti allegano il pdf della fattura o nota di trasporto, idem per allegati vari ed eventuali da sconosciuti.
 

secondo voi riesce ad attaccare un nas di rete che ha verosimilmente un filesystem ext3  e sistema linux (anche se ho seri dubbi sull'aggiornamento di quegli accrocchi) ?

http://tinyurl.com/od3vvte
Per quel che mi riguarda, io viaggio non per andare da qualche parte, ma per andare. Viaggio per viaggiare.
R.L. Stevenson

In risposta al messaggio di dani1967 del 18/12/2015 alle 11:02:20

secondo voi riesce ad attaccare un nas di rete che ha verosimilmente un filesystem ext3  e sistema linux (anche se ho seri dubbi sull'aggiornamento di quegli accrocchi) ? Per quel che mi riguarda, io viaggio non per andare da qualche parte, ma per andare. Viaggio per viaggiare. R.L. Stevenson

---

Dalle informazioni che ho letto, i file system colpiti sono i vari FAT e il  NTFS . (ho perso i dati di un NAS NTFS)
Ma visto il continuo mutare e le nuove varianti sempre più aggressive che vengono segnalate, non mi sentirei sicuro di nulla collegato in rete. 
/// "Ci vuole tutta la vita per imparare a vivere"

Ho parlato ieri con i tecnici programmatori di una nota casa antivirus ed hanno trovato una soluzione a monte di tutto per evitare che qualunque tipo di file venga criptato quindi in linea teorica il cryptlocker non avra' vita facile, è discorso lungo che non sto qui a spiegare ma quello che hanno fatto sembra sensato e difficilmente raggirabile. Scordarsi tali soluzione su antivirus pippaiolo gratuiti.

Per non sapere ne leggere ne scrivere intanto sto trasferendo tutte le mie foto e poi proverò con i video sul Cloud di Amazon, visto che sono iscritto a "Prime" e ti danno spazio ILLIMITATO per video e foto.

 
Gianluca & C.

BENE! Riconosce i files RAW come fotografie e non li conteggia come spazio a pagamento (oltre una certa soglia).
Tra qualche giorno (settimana?) avrò completato il backup in cloud delle foto 
Alla faccia di cryptowall...

Gianluca & C.

In risposta al messaggio di marcucciolo del 20/12/2015 alle 19:34:00

Ciao Alessia , da quel che ti hanno raccontato potrei sperare in futuro in un recupero dei dati o questo antivirus farebbe solo da barriera , proteggendo solamente i dati integri ? Mar..cucciolo

---

Da quel che ho letto le ultime versioni del virus distruggono parecchi files e anche pagando non hai la possibilità di recuperarli.
 
Gianluca & C.