www.MegaLab.it

da **aktarus76** » mar mag 08, 2012 10:48 am

Buonasera,
problema serio.
dopo la rimozione con suddesso del famigerato malware della polizia di stato mi sono ritrovato con quasi tutti i file nel pc rinominati in questo modo:

locked-nome file.est. nnn

n

dove
"locked-" è presente in tutti i file;
"nome file.est" è il nome del file originale con relativa estensione;
"nnnn" è una serie di 4 lettere causuali che diventano la "finta" estensione del nuovo file che di fatto è illeggibile ed ovviamente non riconosciuto dal sistema.

Ho tentato la rinomina prima puntuale (file x file), poi con lupas rename 2000 (sempre utile). i file vengono rinominati correttamente, l'icona torna quella corretta, ma di fatto tutti i file sono illeggibili. Premetto che:

1. ho tentato il ripristino file con le utilità native dei software che ne sono provvisti (es. office);
2. ho tentato con il ripristino con il freeware "file repair";
3. ho tentato aprendoli da un altro PC;

nulla di fatto.

quello che mi fa pensare è che tutti i file sono illeggibili: txt, doc, xls, pdf, jpg ed anche i database.
ciò mi porta a supporre che il vile autore del malware abbia escogitato un sistema per corrompere il file senza necessariamente leggerlo o "capirlo" magari rimuovendo un dato essenziale o modificando un parametro chissadove.

mi aiutate? sono piuttosto disperato...

grazie

da GERONIMO* » mar mag 08, 2012 11:09 am

ciao
sei sicuro di averlo rimosso copletamente il virus
puoi riportare qui le operazioni che hai eseguito per rimuoverlo?

da **hashcat** » mar mag 08, 2012 1:52 pm

Carica su Deposit Files un file eseguibile, un'immagine ed un documento *.txt fra quelli che rimangono "danneggiati" anche dopo il recupero, vedrò di dargli un'occhiata per capire cosa non è andato a buon termine.

P.S.: Posta anche qualche file "danneggiato" non rinominato.

[;)]