Virus che cripta tutti i file su PC/Server

[luigi1979]

Salve ragazzi, dopo un po di tempo mi ritrovo a "combattere" con un virus molto simile a questo incontrato lo scorso anno e di cui ne avevamo parlato in questo post:
viewtopic.php?f=33&t=76551

ora il problema è che la macchina infestata è un Server e non ho ancora trovato un modo per eliminare il Virus e Decriptare tutti i file.

Non ho ancora provato con la soluzione che avevo trovato per l'altro virus dell'altro post, ma ho i miei dubbi che funzioni!
in ogni cartella c'è un file di testo con questo contenuto:

If you are reading this text file, then ALL your FILES have been BLOCKED with
the most strongest military cipher.
All your data - documents, photos, videos, backups - everything in encrypted.
The only way to recover your files - contact us via ultracode@x88mail.com
Only we have program that can completely decrypt your files.

Attach to e-mail:
1. Text file with your code ("HOW TO DECRYPT FILES.txt")
2. One encrypted file (please dont send files bigger than 1 MB)
We will check your code from text file and send to you OUR CONDITIONS and your
decrypted file as proof that we actually have decryptor.
Remember:
1. The FASTER you will CONTACT US - the faster you will RECOVER YOUR files.
2. We will ignore your e-mails without attached code from your "HOW TO DECRYPT
FILES.txt"
3. If you haven't received reply from us - try to contact us via public e-mail
services such as Yahoo or so.



mi aiutate?

[luigi1979]

HELP ME

[luigi1979]

cosa importante che avevo dimenticato...le estensioni della maggior parte dei file è cambiata in .ULTRACODE

[Hironori]

cosa ha criptato ?
Comunque penso che valga la soluzione già riportata ovvero il tools di kasperski o di Dr.Web . L'ideale sarebbe trovare un file copia di uno criptato (dal confronto dovrebbe ricavare la chiave per decriptare il tutto )

[Hironori]

http://www.youtube.com/watch?v=znmxZjjXnY4

http://support.kaspersky.com/us/viruses ... =208286527
magari ora è + MEGLIO

[Hironori]

hai risolto qualcosa ?

[luigi1979]

Purtroppo no :( ho pure inviato un file criptato allo staff di dr web ma hanno risposto che non possono decriptare il file

Inviato dal mio GT-I9300 con Tapatalk

[GERONIMO*]

se è stato attaccato il server,dubito tu possa risolvere il problema
leggi qui viewtopic.php?f=33&t=81037

[luigi1979]

Il problema non è che il server ma il recuperare tutti i file...lo scorso anno con l'applicazione di dr web ho risolto un problema molto simile.ora dicono di nn riuscire a decriptare i file

Inviato dal mio GT-I9300 con Tapatalk

[luigi1979]

Il problema non è il server ma il recuperare tutti i file...lo scorso anno con l'applicazione di dr web ho risolto un problema molto simile.ora dicono di nn riuscire a decriptare i file

Inviato dal mio GT-I9300 con Tapatalk

Inviato dal mio GT-I9300 con Tapatalk

[GERONIMO*]

appunto,perché la variante del Ransomware era diversa

[luigi1979]

che disastro!

[luigi1979]

a questo link http://productforums.google.com/forum/# ... x-aBfqh_kJ
altre persone che hanno avuto lo stesso problema...nell'ultimo post un utente afferma di aver pagato e di aver risolto il problema...ma voi ci credete? O.o

[luigi1979]

si è capito che questa infezione è scaturita da fatto che windows2003 aveva la porta 3389 aperta...in che modo è possibile eliminare questa cosa su altre macchine?

[GERONIMO*]

per difendersi\prevenirlo
bisognerebbe
Disattivare il desktop remoto la porta 3389
Disattivare il protocollo RDP
devi andare in servizi services.msc
Mantenere il sistema e i programmi aggiornati
munirsi di un buon Firewall
impostare password complesse sui server e sulla rete
usare un account non amministratore e una navigazione in sandbox
Non scaricare crack et simila

si è possibile,se non sono riusciti a recuperare i loro dati,credo che restava l'unico modo per recuperarli,pagando

[luigi1979]

sono scettico....queste persone che "ricattano" gli utenti con i soldi in cambio di un software capace di decriptare i file sono davvero interessati nella risoluzione del problema arrecato alle persone o dopo aver ricevuto il pagamento poi non si faranno più vivi?chissà!

[GERONIMO*]

non credo proprio che non si rifaranno più vivi,questi sono cyber criminal (criminali informatici)
Ransomware significa riscatto,è una vera e propria estorsione

[luigi1979]

volete sapere l'ultima? ho inviato la mail a questi e dopo 2 ancora non risponde nessuno! :(

[luigi1979]

Mi è arrivato questo messaggio...avete un idea di cosa significa?

This is an automatically generated Delivery Status Notification

THIS IS A WARNING MESSAGE ONLY.

YOU DO NOT NEED TO RESEND YOUR MESSAGE.

Delivery to the following recipient has been delayed:

ultracode@x88mail.com

Message will be retried for 2 more day(s)

Technical details of temporary failure:
The recipient server did not accept our requests to connect. Learn more at http://support.google.com/mail/bin/answ ... nswer=7720
[(10) mail.x88mail.com. [91.194.254.74]:25: Connection timed out]

[luigi1979]

Ho delle news...mi hanno risposto. Chiedono 200euro...vi aggiorno!

Inviato dal mio GT-I9300 con Tapatalk