Ransomware "Apocalittico" : Discussione generale

[Spaccy]

Il mio server è finito sotto attacco....
non so come e cosa sia la causa ma oggi ho trovato tutte le mie cartelle di ogni programma, file ecc ecc sotto forma di zip protetto da password tutto bloccato. Esempio di file : "lista_carichi.xls(!! to get password email id 276587210 to italyhelp1@gmail.com !!).exe"
E hai nostri indirizzi sono arrivate delle mail che avvisavano di pagare 5000$ per ogni password di ogni file!

il server è inaccessibile fisicamente perché all'avvio il desktop viene sovrastato da una pagina di avviso che tutto è bloccato con password!

Ora ho scollegato gli hd del server e messi al mio pc per recuperare i file ma sono tutti bloccati?! è la fine?! devo suicidarmi?!
è un disastro apocalittico!

[Al3x]

se salvata altrove possiedi una copia di uno dei file criptati, dovrebbe essere possibile risalire alla password con un tool reperibile in rete.

[Spaccy]

no purtroppo ho solo gli attuali file criptati. Il backup è stato totalmente corrotto e cancellato.
Puoi consigliarmi qualche tecnica?! perché se guardi i file sono con estensione .exe

[Hyper80]

Stesso problema di cacca.
Qualche mese fà avevo avuto a che fare con un virus simile ed avevo trovato un tool per decriptare il tutto.
Questo pare essere nuovo e non trovo nulla.

[Al3x]

Puoi consigliarmi qualche tecnica?! perché se guardi i file sono con estensione .exe

l'unica che mi viene in mente è usare un programma di recovery dei file cancellati in modo da salvare il salvabile. In teoria la modifica di un fle consiste nella memorizzazione del nuovo file e immediata cancellazione della vecchia versione, se sei fortunato dovresti poter recuperare qualcosa andando e ripristinare gli originali cancellati ma ancora presenti nel disco.

[GERONIMO*]

prova con questi tools

http://support.kaspersky.com/downloads/ ... ryptor.exe
http://support.kaspersky.com/downloads/ ... ryptor.exe
http://support.kaspersky.com/downloads/ ... ryptor.exe

[bigparty]

sono nella stessa situazione, i tool del kaspersky non mi sono serviti
qualcuno ha idea di come uscirne?

[paoluccio]

io sto avendo lo stesso problema su un server windows 2003, togliendo l'hard disk e mettendolo in un box esterno usb i dati sono fruibili come prima.
Quindi credo che l'infezione risiedi nel MBR (master boot record) e fionora nessun antivirus o tool è stato in grado di rilevale il virus.

[sampei.nihira]

Così per curiosità,avete provato a far "girare" qualche tool antirootkit ?

[Archangel256]

Hai già provato a dare un'occhiata a questa discussione? viewtopic.php?f=33&t=76551

Se trovi un file originale non criptato (magari ne hai una copia da qualche parte, per esempio come allegato in un'email) potresti riuscire a decriptare tutto.

[Al3x]

io sto avendo lo stesso problema su un server windows 2003, togliendo l'hard disk e mettendolo in un box esterno usb i dati sono fruibili come prima.

è quello che ha fatto ma pare che si tratti di qualcosa di diverso dal tuo caso

Ora ho scollegato gli hd del server e messi al mio pc per recuperare i file ma sono tutti bloccati?!

[Spaccy]

Provato tutto raga...è impressionante credo di non aver mai visto una cosa del genere!

Ho smontato l'hd e montato su un secondo pc come slave per leggere solo i dati!
Ho usato il programma che mi avete consigliato, scansionato....ho fatto vita morti e miracoli ormai.

mai vista una cosa simile! Ora sto attendendo notizie da una persona a cui ho dato il "cadavere" e se sò qualcosa lo scrivo qui!

Ovviamente qualsiasi altro consiglio è ben accetto!

comunque è robba nuova....un evoluzione di quello che è apparso nel 2012 circa che si risolveva con il programma di kaspersky!

[bigparty]

Pure io le ho provate tutte, non c'è niente da fare.
Confermo che dovrebbe essere un evoluzione del virus del 2012.
La cosa clamorosa è che mi ha cancellato tutti i file .bkf presenti sull'hard disk esterno collegato al server.

[Spaccy]

Io avevo anche un hd esterno di backup ed ha modificato tutti i file di backup...

precisamente notavo che ha bloccato tutto ciò che riguarda documenti (doc, txt, xlm ecc ecc)...immagini (jpg,png ecc) file di sistema precisi come proprio i .bkf o altro ma niente riguardante il sistema operativo, non a caso il sistema di perse parte!

E' impressionante!

[Al3x]

sono sempre dell'opinione che un tool di recovery dei file cancellati potrebbe aiutare. Se il malware non ha effettuato una cancellazione dello spazio vuoto su disco, dovreste trovare almeno le vecchie versioni dei file

[smarties81]

provato con i software di ripristino file cancellati ma niente. In 12 anni che faccio questo lavoro è il virus più pesante che ho mai incontrato. Se qualcuno ha soluzioni parli, cosi da fare più prove possibili.

[bigparty]

ho provato a recuperare file cancellati dall'hard disk esterno, il recovery non riesce, mi recupera solo files danneggiati.

Ho trovato sull'hard disk un file "SDELTEMP" dal peso di 90 giga, credo che i .bkf eliminati siano lì, ma qualcuno ha idea di come recuperare i files da quel "SDELTEMP"?

[Spaccy]

Io provato molti programmi di recovery!
Sia sull'hd del pc che su quello di backup! su quello del pc mi recupera sempre i file danneggiati e criptati!
L'hd esterno non mi recupera un cavolo!

Impressionante!

[smarties81]

Anche io ho il file SDELTEMP della dimensione di 65 GB ma non ho idea di come riaprirlo

[Al3x]

si sono preoccupati di prevedere tutte le contromisure possibili. Se non sopraggiungono novità positive, sembrerebbe un malware devastante