PDA

View Full Version : Aiuto virus Dirty Decrypt


Rashid
16-07-2013, 13:06
Salve a tutti

Ho un problema su un pc da riparare: questo pc presenta il virus della polizia di stato ed in più questo Dirty decrypt che ha criptato tutte le foto jpg. Il primo virus posso risolverlo con un semplice format del sistema operativo in quanto tutte le guide che ho trovato in rete risultano non funzionanti. Ma il secondo ho notato che anche se sposto le foto da un pc all'altro restano criptate!! anche per questo virus ho seguito procedure di rimozione ma nessuna di queste è andata a buon fine.

Qualche idea per recuperare almeno le foto??

Grazie

qwerty159
17-07-2013, 04:56
Hai provato ad usare anche Hitman Pro?

Rashid
17-07-2013, 11:29
Ciao

ho appena finito la scansione con hitman pro ma purtroppo i file continuano ad essere criptati.
Ti spiego meglio nello specifico: I file .jpg sono nominati esattamente come prima di essere stati infettati (Immagine 01.jpg) le cose che cambiano rispetto agli originali sono: leggermente la dimensione del file e il fatto che una volta aperti come immagine vedo questo sfondo con la scritta che mi chiede di avviare Dirty Decrypt.exe per decriptare il file.

Da quanto leggo in rete questa è una nuova variante del trojan ransomware preso con il virus polizia di stato.

Altre idee??

betsubara
19-07-2013, 12:04
Prova a vedere se queste info ti possono essere utili:
from TG Soft: Trojan.Win32.DirtyDecrypt.A (http://www.tgsoft.it/italy/news_archivio.asp?id=542)
from Symantec: Trojan.Ransomcrypt.D (http://www.symantec.com/security_response/writeup.jsp?docid=2013-071012-1247-99&tabid=2)

snake1976
09-08-2013, 19:55
Salve qualcuno di voi ha risolto con il virus della polizia che cripta' tutti i file

snake1976
09-08-2013, 22:00
ciao ho provato , il mio problema è che il virus l ho eliminato invece le foto sono criptate, in poche parole riesco a vedere il contenuto della foto in anteprima ma quando la ingrandisco mi da un immagine con la scritta file is decripter, poi il file non sembra neanche modificato.

snake1976
10-08-2013, 16:03
Ciao Claudio , mim son dimenticato di dire che io ho il pc con 2 hard disk , quindi mi trovo disco locale c e disco locale di perche' partizionato piu' un 'altro hard disk interno disco locale f , al momento del disco ho formattato il disco c , ed il virus è sparito pero' come ti ho spiegato prima molti file sono criptati , questo cambia qualche cosa ? grazi8e ciao.:cry: :cry: :cry:

snake1976
10-08-2013, 16:10
Decrypt Protect non ha risolto nulla.

snake1976
11-08-2013, 08:28
Ok grazie per la disponibilita ' ciao