Ukash virus e file criptati

[mario.trifuoggi]

Ciao a tutti,
ho un disperato bisogno di aiuto per una variante molto aggressiva del virus della Polizia Postale.

Ieri, in un momento di disattenzione, ho attivato un obsoleto plug-in Java di un pop-up e, prima che me ne rendessi conto, sono stato infettato dal virus Scotland Yard Ukash, un ransom trojan che impazza da un po' in varie versioni (Polizia Postale o GdF in Italia). In sostanza, blocca l'operatività del PC e chiede di pagare una finta multa.

Mi sono liberato del virus con qualche difficoltà e, per maggiore sicurezza, ho eseguito il Vaio rescue (formattazione e reinstallazione del sistema operativo).

Il problema inatteso, che non riesco a risolvere spulciando forum e siti su Google, riguarda una grande massa di file "bloccati" o criptati (o addirittura corrotti del tutto, temo...) che non riesco più ad aprire. In giro si trova un decrypter Kaspersky sviluppato più o meno ad hoc per questa famiglia di virus, che però nel mio caso non ha efficacia (dovrebbe decriptare il file a partire da una copia dell'originale non criptata, tuttavia, a fronte di vari tentativi, sembra che i miei "originali" non coincidano più con i file criptati. Perciò temo che siano stati corrotti invece che criptati).

Sfortuna vuole che, proprio in quel momento, il mio HD esterno fosse collegato e, sebbene qualcosa si sia salvato, tonnellate di gigabyte fra film e musica, .doc e .pdf ora risultano unreadable. Le estensioni dei file, peraltro, non sono affatto cambiate.

Idee? Esperienze simili? Suggerimenti?

Grazie per la pazienza.

[Chill-Out]

Originariamente inviato da mario.trifuoggi

Ciao a tutti,
ho un disperato bisogno di aiuto per una variante molto aggressiva del virus della Polizia Postale.

Ieri, in un momento di disattenzione, ho attivato un obsoleto plug-in Java di un pop-up e, prima che me ne rendessi conto, sono stato infettato dal virus Scotland Yard Ukash, un ransom trojan che impazza da un po' in varie versioni (Polizia Postale o GdF in Italia). In sostanza, blocca l'operatività del PC e chiede di pagare una finta multa.

Mi sono liberato del virus con qualche difficoltà e, per maggiore sicurezza, ho eseguito il Vaio rescue (formattazione e reinstallazione del sistema operativo).

Il problema inatteso, che non riesco a risolvere spulciando forum e siti su Google, riguarda una grande massa di file "bloccati" o criptati (o addirittura corrotti del tutto, temo...) che non riesco più ad aprire. In giro si trova un decrypter Kaspersky sviluppato più o meno ad hoc per questa famiglia di virus, che però nel mio caso non ha efficacia (dovrebbe decriptare il file a partire da una copia dell'originale non criptata, tuttavia, a fronte di vari tentativi, sembra che i miei "originali" non coincidano più con i file criptati. Perciò temo che siano stati corrotti invece che criptati).

Sfortuna vuole che, proprio in quel momento, il mio HD esterno fosse collegato e, sebbene qualcosa si sia salvato, tonnellate di gigabyte fra film e musica, .doc e .pdf ora risultano unreadable. Le estensioni dei file, peraltro, non sono affatto cambiate.

Idee? Esperienze simili? Suggerimenti?

Grazie per la pazienza.

Ciao vedi il seguente Thread

http://www.hwupgrade.it/forum/showthread.php?t=2464321

nello specifico http://www.hwupgrade.it/forum/showpo...1&postcount=82