Hardware Upgrade Forum - ripristinare file corrotti diventati urnb

Quote:

Originariamente inviato da Phoenix2005 (Messaggio 47368145)

L’URNB ransomware fa parte della famiglia STOP/DJVU e i file cifrati con esso possono essere convertiti nella loro forma originale a patto che sul tuo PC sia presente l’offline key che il ransomware ha utilizzato durante la procedura di cifratura.

1) Per sicurezza, esegui un backup dei file cifrati su di un supporto USB esterno, poi scollegalo.
2) Assicurati di aver effettivamente rimosso il ransomware dal PC tramite questa guida: How to remove URNB ransomware
3) Per il ripristino dei file danneggiati segui la procedura che trovi allo STEP 4: “Restore the files encrypted by the URNB ransomware” della stessa guida, utilizzando l’Emsisoft Decryptor for STOP Djvu.

Salve, ho eliminato il malware dal mio pc. La prova è stata facendo la scansione con il programma malwarebytes (step 2) con il pc in modalità provvisoria in cui non sono state rilevate minacce. Ho provato a ripristinare i file in formato pdf, word, mp4 e png, diventati urnb, tramite il programma indicato nello step 4 opzione 1 ma a tutti i file è uscita questa scritta: "Notice: this ID appears to be an online ID, decryption is impossible." A questo punto ho eliminato questi file. Fortuna ha voluto che il file word più importante, quello contenente gli username e le password dei vari siti a cui sono iscritto, l'ho recuperato aprendolo tramite blocco note e naturalmente c'erano tutti caratteri stranissimi ma scendendo giù era rimasto scritto normale tutto ciò che era presente nel file prima che diventasse urnb. Allora ho copiato e incollato questa parte in un nuovo file word. Altra fortuna è stata che le foto più importanti non sono state intaccate. Alla fine tutto questo mi è servito per liberare tanto spazio sul pc e ordinando file che non avrei fatto mai. Nel caso dovesse succedermi questo fatto dinuovo in che modo faccio il backup dei file ?