Virus vi cripta l'HD e vi chiede 300 $ per il restore

[gialloporpora]

La licenza me l'hanno già regalata [:-D○, comunque questo virus è simpatico:
http://www.prevx.com/blog.asp?ID=31

[Andy94]

Carino....
Ma se non volessi pagare non posso recuperarmi i file con il megalabcd e formattare?

[crazy.cat]

Ma se non volessi pagare non posso recuperarmi i file con il megalabcd e formattare?

Sei i file sono criptati, devi de-criptarli per poterli leggere di nuovo e se non sai la chiave è duretta aprirli.

[The King of GnG]

Uhm, giallo, n'c'ho voglia di bloggare.... quale sarebbe l'algoritmo usato per la cifratura? RSA, AES?

[Andy94]

L'algoritmo usato e' RSA-4096.

[gialloporpora]

L'algoritmo usato e' RSA-4096.

Esatto quindi mi sa anche che non c'è modo di decriptare nulla senza la private key.

La cosa carina poi è vedere il log di virus total che mostra quali aziende abbiano quel file nel loro sistema senza che l'antivirus installato glielo abbia riconosciuto come tale.

Ciao

[The King of GnG]

Of course, we've analyzed the files, and in spite of the text above, there's no sign of RSA-4096. Interestingly, this nasty little piece of work, which we detect as Virus.Win32.Gpcode.ai, has a very limited shelf life, from 10th to 15th July 2007. Why? We can only guess.

Quel "virus" è un mezzo pacco, nessun segno dell'algoritmo RSA-4096 nei dati cifrati e Kaspersky sta già lavorando ad una routine di decrittazione da aggiungere al suo database.

[Robby78]

La cosa carina poi è vedere il log di virus total che mostra quali aziende abbiano quel file nel loro sistema senza che l'antivirus installato glielo abbia riconosciuto come tale.

a quale log ti riferisci?

[gialloporpora]

Quindi mi sembra di capire che è una mezza bufala

Sul blog di PrevX linkato all'inizio c'è la lista delle aziende che hanno il file, tale lista (se il mio inglese non sbaglia) sembra essere stata ricavata da Virus Tota

e of writing there are 6317 records in the stat.txt file below, used to track how many people are infected, with their ip numbers. The picture below illustrates a graphic view of the dumpsite containing the harvested data.

Now for the really interesting part. Translating the logfiles on the server to meaningful data was quite easy, here is the moneyshot.

Ciao

[The King of GnG]

Sia come sia, *spero* che il pacco non raggiunga i media mainstream, altrimenti avremo l'ennesimo caso da virus-apocalisse stile-Michelangelo che fa notizia solo tra i gonzi e i poco informati.....

[skoovitz]

Immaginate su scala planetaria i trilioni di terabyte di filmini a luci rosse resi inaccessibili... ci sarebbe un'impennata nei suicidi

P.S. terabyte in questo caso deriva da Tera Patrick, nota attrice del settore.

[The King of GnG]

P.S. terabyte in questo caso deriva da Tera Patrick, nota attrice del settore.

Che per i meno informati sui fatti è questa robina qui....



E' la più "casta" che si trova in giro, il resto sono quasi tutte "performance" della nostra....cioè, della loro, di quelli che insomma....insomma....vabbè....