Datorvirus hjälp

Hehe, glhf där. Har den krypterat precis allt? För om de har verkligen krypterat och inte lämnat kvar någon nyckel så är datan så gott som borta, riskera att betala lösensumma är nog riskabelt.

Frågan är ju hur tusan man lyckas få ett sådant virus från början.. Tror inte direkt det finns något att göra mer än att försöka formatera den.

Är inte detta en av dom där "vi har tagit dina filer till gislan"-virusen?
läste om det tidigare, alla filer krypteras och man måste betala för att återställa filerna. tråkigt, har ingen aning om hur man löser det. känns som att det är ganska kört om alla filer faktist har krypterats? frågan är väl om de faktist har det eller om det bara står så. skulle dock inte betala själv såvida jag inte var extremt desperat.

Måste ha laddat ner någon .exe fil /script och kört denna.

Kanske försökt ladda ner någon "crack" :)?

Det kan ju vara så att dina filer inte är krypterade trots allt. Utan att programmet/viruset, bara utger sig för att ha krypterat skiten. Men låter dig tro att allt är krypterat genom att endast låsa allting & visa den där skärmen.

Testa koppla in hårddisken till en gammal dator. och försök nå filerna. Jag tror inte viruset sprider sig till nästa dator per automatik om du kopplar in hddn.

Men risken finns...

Skulle gissa något program om han körde Explorer som ville säkert skanna datorn efter virus, användaren klickar OK och förmodligen också på UAC fönstret vilket får admin rättigheter och då börjar kryptera allt. Mail är också en annan attackvektor

Bästa man kan göra som sagt är att ta reda på vad och om det är verkligen krypterat. är det krypterat och det finns inga språr av privata nyckeln så är det bara ta bort och återställa från backup (om nu backupen inte är krypterad också).

För framtiden, är personen inte teknikkunnig ge hen inte admin rättigheter, och fixa remote mot den för att ge support. Är det Linux är det bara att fixa ssh så kan man administrera utan större problem på avstånd.

Detta är väl inte Cryptolocker/Cryptowall?

Oavsett så tror jag det är kört...

Går säkert att få bort till slut efter mycket om och men, dock tror jag den enklaste lösningen är att bara blåsa burken ren.

Ja, det är den vanligaste vägen in för denna typ av skadliga program, mejl från Postnord, CDON och nu också från domstolsväsendet.
http://www.idg.se/2.1085/1.654026/bluffmejl-sveriges-domstola...

Det går inte att dekryptera de krypterade filerna utan att betala för krypteringsnyckeln, men det är inte alla som får nyckeln fast de betalar.

Normalt inte särskilt svårt att få bort de skadliga filerna men det är ju snabbare att installera om Windows och programmen.

Eftersom dessa ransomware lägger sig i användarens temp-mapp, AppData-mapp etc. spelar det ingen roll om användaren är standardanvändare eller administratör.

Det gör det då om du är standardanvändare så har du inte write rättigheter till hela systemet vilket medför att de inte krypterar allt inklusive backup etc.

Om han har mycket filer på datorn så stäng av den direkt för att minska skadorna.Ju längre den är igång ju mer skada gör den

Felsäkert läge med internet-ladda ner malwarebytes- instalera och kör i felsäkertläge. (Om det nu går att komma in i felsäkertläge)

Vad jag läst mig till via olika sidor, tex https://nakedsecurity.sophos.com/2016/02/17/locky-ransomware-...
så går det inte att rädda filerna (som privatperson utan backupsystem).
Den tar t.o.m. bort Shadowcopy versionerna av filerna för att man ska sitta i skiten totalt.
Stötte på detta igår via en kund, som varit i kontakt med både Mcafee och Symantec där ingen hade en lösning.
Som tur var krypterade den inte Outlooks PST filer som låg i en annan mapp (inte i Dokument), så det kunde jag rädda.

Ransomware är bara ute efter att kryptera dina egna filer, .jpg, .doc och andra vanliga filändelser för filer som man troligen anser är viktiga för en själv och kan tänka sig att betala för att få tillbaka. Det krypterar inte Windows-filer för det är viktigt att Windows kan köra för annars kan ju inte meddelandet om hur man ska betala visas.

Det är många stora företag och liknande som har drabbats och där har ju personerna haft begränsade användarkonton.

Knappast om allt är krypterat. Då hjälper inte de.

Om de nu inte är fejk...värt ett test.

För framtiden 8 tips for preventing ransomware