file ".txt" criptati e infettati
Inviato: dom dic 13, 2015 11:16 amMi ritrovo con tutti i file di Blocco Note (.txt) con il testo formato da caratteri illeggibili. In tutte le cartelle che contengono file di Blocco Note, peraltro, trovo un file con estensione ".txt" (unico leggibile, a me sconosciuto, con data di creazione 24/10/2015), che dà dei consigli su come decriptare. E`chiaro che c'è un collegamento tra questo file e il virus che ha infettato Blocco Note. Mi posso fidare dei suggerimenti? Come risolvere il problema? In formato ".txt" conservo tutte le mie password!!!...
Riporto di sotto il testo del file (nome: HELP_DECRYPT.TXT). Lo stesso file è riprodotto anche in formato."PNG". C'è poi anche un collegamento di I.E. riportante sempre lo stesso nome(estensione ".HTML") .
"Cos’è successo ai vostri file?
Tutti i vostri file sono stati crittografati con la chiave pubblica RSA a 2048 bit con l’aiuto del programma CryptoWall 3.0.
Per sapere di più sulla crittografia con la chiave pubblica RSA a 2048 bit clicca qui: http://en.wikipedia.org/wiki/RSA_(cryptosystem)
Che cosa significa questo?
Ciò significa, che la struttura e i dati all’interno dei vostri file sono stati irrevocabilmente modificati, e voi non potrete lavorare con loro, leggere o vedere il loro contenuto,
è come perderli per sempre, ma con il nostro aiuto potrete ripristinarli.
Com’è potuto succedere?
Appositamente per voi, sul nostro server segreto è stata generata una coppia di chiavi RSA a 2048 bit – una pubblica e una privata.
Tutti i vostri file sono stati crittografati con la chiave pubblica, che è stata inviata sul vostro computer tramite Internet.
La decriptazione dei vostri file è possibile solo con l’aiuto della chiave privata e del programma speciale, che si trovano sul nostro server segreto.
Che cosa devo fare?
Ahimè, se nel tempo stabilito, non si prendono i provvedimenti necessari, le condizioni per ottenere la chiave privata e il programma speciale saranno modificate.
Se i vostri dati sono davvero molto importanti per voi, vi consigliamo di non perdere il tempo prezioso cercando altre soluzioni, perché essi non esistono.
Per avere istruzioni più specifiche vi preghiamo di visitare la vostra pagina personale. Di seguito sono indicati alcuni indirizzi che rinviano alla vostra pagina:
1.http://ayh2m57ruxjtwyd5.speralreaopio.com/9k6g20
2.http://ayh2m57ruxjtwyd5.vremlreafpa.com/9k6g20
3.http://ayh2m57ruxjtwyd5.wolfwallsreaetpay.com/9k6g20
4.http://ayh2m57ruxjtwyd5.askhoreasption.com/9k6g20
Se per qualche motivo gli indirizzi non sono accessibili, dovete eseguire i seguenti passi:
1.Scaricare e installare il Tor-browser: http://www.torproject.org/projects/torbrowser.html.en
2.Dopo la corretta installazione del browser, bisogna avviarlo ed attendete l’inizializzazione.
3.Inserire nella barra degli indirizzi: ayh2m57ruxjtwyd5.onion/9k6g20
4.Seguite le istruzioni indicate sul sito.
Le informazioni che possono essere utili:
La vostra pagina personale: http://ayh2m57ruxjtwyd5.speralreaopio.com/9k6g20
La vostra pagina personale (utilizzando TOR): ayh2m57ruxjtwyd5.onion/9k6g20
Il vostro codice personale (se aprite il sito internet (o il sito internet TOR) direttamente): 9k6g20"
Riporto di sotto il testo del file (nome: HELP_DECRYPT.TXT). Lo stesso file è riprodotto anche in formato."PNG". C'è poi anche un collegamento di I.E. riportante sempre lo stesso nome(estensione ".HTML") .
"Cos’è successo ai vostri file?
Tutti i vostri file sono stati crittografati con la chiave pubblica RSA a 2048 bit con l’aiuto del programma CryptoWall 3.0.
Per sapere di più sulla crittografia con la chiave pubblica RSA a 2048 bit clicca qui: http://en.wikipedia.org/wiki/RSA_(cryptosystem)
Che cosa significa questo?
Ciò significa, che la struttura e i dati all’interno dei vostri file sono stati irrevocabilmente modificati, e voi non potrete lavorare con loro, leggere o vedere il loro contenuto,
è come perderli per sempre, ma con il nostro aiuto potrete ripristinarli.
Com’è potuto succedere?
Appositamente per voi, sul nostro server segreto è stata generata una coppia di chiavi RSA a 2048 bit – una pubblica e una privata.
Tutti i vostri file sono stati crittografati con la chiave pubblica, che è stata inviata sul vostro computer tramite Internet.
La decriptazione dei vostri file è possibile solo con l’aiuto della chiave privata e del programma speciale, che si trovano sul nostro server segreto.
Che cosa devo fare?
Ahimè, se nel tempo stabilito, non si prendono i provvedimenti necessari, le condizioni per ottenere la chiave privata e il programma speciale saranno modificate.
Se i vostri dati sono davvero molto importanti per voi, vi consigliamo di non perdere il tempo prezioso cercando altre soluzioni, perché essi non esistono.
Per avere istruzioni più specifiche vi preghiamo di visitare la vostra pagina personale. Di seguito sono indicati alcuni indirizzi che rinviano alla vostra pagina:
1.http://ayh2m57ruxjtwyd5.speralreaopio.com/9k6g20
2.http://ayh2m57ruxjtwyd5.vremlreafpa.com/9k6g20
3.http://ayh2m57ruxjtwyd5.wolfwallsreaetpay.com/9k6g20
4.http://ayh2m57ruxjtwyd5.askhoreasption.com/9k6g20
Se per qualche motivo gli indirizzi non sono accessibili, dovete eseguire i seguenti passi:
1.Scaricare e installare il Tor-browser: http://www.torproject.org/projects/torbrowser.html.en
2.Dopo la corretta installazione del browser, bisogna avviarlo ed attendete l’inizializzazione.
3.Inserire nella barra degli indirizzi: ayh2m57ruxjtwyd5.onion/9k6g20
4.Seguite le istruzioni indicate sul sito.
Le informazioni che possono essere utili:
La vostra pagina personale: http://ayh2m57ruxjtwyd5.speralreaopio.com/9k6g20
La vostra pagina personale (utilizzando TOR): ayh2m57ruxjtwyd5.onion/9k6g20
Il vostro codice personale (se aprite il sito internet (o il sito internet TOR) direttamente): 9k6g20"