Aiutatemi per favore, GANDCRAB mi ha criptato files e video!

[tallines]

Originariamente inviato da Nicodemo Timoteo Taddeo

Se ha fretta puoi pagare il riscatto e riavrai i tuoi file...

E se dietro c'è il trucco......come sicuramente ci sarà ?..............

https://www.hwupgrade.it/forum/showp...9&postcount=31

[SkyLinx]

Originariamente inviato da Kal-El

Ma quanto ci mettono a far uscire un decrypter per sto maledetto gandcrab 5.0.4 ???

Si tratta di un mix tra reverse engineering e un po' di cryptanalysis eh, mica di bruscolini..

Originariamente inviato da Kal-El

Può anche darsi, visto che ho pagato e neppure poco la licenza per 1 anno di Bitdefender Total Security, non ti pare?

Questi software ti aiutano piu' che altro con la prevenzione, che con la pulizia da virus o il recupero di file criptati con ransomware. Ransomware non e' malware "convenzionale" che si puo' spesso rimuovere dai file infetti... una volta criptati non e' mica semplice. Devi gia' essere contento che finora siano riusciti a creare dei decrypt tools comunque...

[Kal-El]

Originariamente inviato da SkyLinx

Questi software ti aiutano piu' che altro con la prevenzione, che con la pulizia da virus o il recupero di file criptati con ransomware. Ransomware non e' malware "convenzionale" che si puo' spesso rimuovere dai file infetti... una volta criptati non e' mica semplice. Devi gia' essere contento che finora siano riusciti a creare dei decrypt tools comunque...

Originariamente inviato da Nicodemo Timoteo Taddeo

No non mi pare. Bitdefender è un programma di sicurezza, serve a prevenire o estirpare malware, quello extra che fanno o che riescono a fare è tutto grasso che cola, ma non aspettarti miracoli, né nella prevenzione né nella cura...

Comunque fuor di polemica, ti invito a prendere coscienza del fatto che contro il ransomware l'unica è la tua prevenzione, cerca di non cascare nei tranelli e cosa più importante tieni sempre un copia di backup dei tuoi file. Oggi non staresti ad aspettare nessuna grazia da Bit Defender o altri se tu avessi un altro Hard Disk o un altro supporto di memorizzazione, anche cloud, con una copia "sana" dei tuoi file.

Si questo è vero, comunque loro (la Bitdefender) se son riusciti a creare un "decrypter" del suddetto ransomware fino alla 5.0.3, quindi ne deduco che prima o poi uscirà anche quello per la 5.0.4, no?

[Nicodemo Timoteo Taddeo]

Originariamente inviato da Kal-El

Si questo è vero, comunque loro (la Bitdefender) se son riusciti a creare un "decrypter" del suddetto ransomware fino alla 5.0.3, quindi ne deduco che prima o poi uscirà anche quello per la 5.0.4, no?

Del futur non v'è certezza...

Come ha scritto anche SkyLinx poco prima, non è uno scherzo, potrebbero anche non riuscirci in tempi ragionevoli o addirittura mai. Così come potrebbe uscire domani mattina...

[Kal-El]

Originariamente inviato da Nicodemo Timoteo Taddeo

Del futur non v'è certezza...

Come ha scritto anche SkyLinx poco prima, non è uno scherzo, potrebbero anche non riuscirci in tempi ragionevoli o addirittura mai. Così come potrebbe uscire domani mattina...

Vabbè, aspettiamo ma lo spero, anche perchè per molti files criptati posso anche fregarmene, ma per altri no, perchè ho documenti e cose di lavoro e altre cose a cui tengo...

Però dai sono fiducioso e penso che se sono riusciti fino ad ora potrebbero farlo anche con questo

[tallines]

Originariamente inviato da Kal-El

Vabbè, aspettiamo ma lo spero, anche perchè per molti files criptati posso anche fregarmene, ma per altri no, perchè ho documenti e cose di lavoro e altre cose a cui tengo...

Però dai sono fiducioso e penso che se sono riusciti fino ad ora potrebbero farlo anche con questo

Senza aspettare, io segnalerei il problema, anche a chi di competenza, ossia a chi dovrebbe far uscire il decrypter per il ransomware 5.0.4....magari si muovono prima...........

[Kal-El]

Originariamente inviato da tallines

Senza aspettare, io segnalerei il problema, anche a chi di competenza, ossia a chi dovrebbe far uscire il decrypter per il ransomware 5.0.4....magari si muovono prima...........

Dici di inviare un ticket al supporto tecnico della Bitdefender? In effetti.. non è una cattiva idea! Del resto sono un loro cliente, quantomeno forse darebbero una risposta a che punto sono nello sviluppo del tool.

Ok ora glielo invio.. grazie per la dritta

[Kal-El]

Fatto. Ticket inviato!

Vi terrò aggiornati.

[tallines]

Originariamente inviato da Kal-El

Dici di inviare un ticket al supporto tecnico della Bitdefender? In effetti.. non è una cattiva idea! Del resto sono un loro cliente, quantomeno forse darebbero una risposta a che punto sono nello sviluppo del tool.

Ok ora glielo invio.. grazie per la dritta

Si intendevo quello, magari se svejjjjano e si mettono subito al lavoro per vedere di risolvere il problema anche per la Versione 5.0.4 .

Originariamente inviato da Kal-El

Fatto. Ticket inviato!

Vi terrò aggiornati.

Bravo, ben fatto facci sapere

[jackk11111]

Ragazzi io ho beccato la 5.0.4 su Windows server 2008. Ho provato a staccare uno dei due hard disk che ho in raid per collegarlo ad un altro PC perché leggevo di un utente che è riuscito con Shadows Explorer. Ma non riesco a vedere l'unità! Mi rileva l'hard disk ma su gestione disco posso solo convertire in disco dinamico senza fare altro! Come è possibile?

Inviato dal mio Mi MIX 2 utilizzando Tapatalk

[SkyLinx]

Originariamente inviato da jackk11111

Ragazzi io ho beccato la 5.0.4 su Windows server 2008. Ho provato a staccare uno dei due hard disk che ho in raid per collegarlo ad un altro PC perché leggevo di un utente che è riuscito con Shadows Explorer. Ma non riesco a vedere l'unità! Mi rileva l'hard disk ma su gestione disco posso solo convertire in disco dinamico senza fare altro! Come è possibile?

Inviato dal mio Mi MIX 2 utilizzando Tapatalk

Ma e' raid 0/striping? Se si' potresti aver rovinato il contenuto del raid...

[jackk11111]

È un server dell. Di quelli orizzontali. Nel suo Case viene letto

Inviato dal mio Mi MIX 2 utilizzando Tapatalk

[Aiace]

Una domanda... questi ransomware cifrano tutti i file degli HD interni, delle periferiche usb... ecc.
Che voi sappiate sono in grado di crittografare anche i file contenuti in un nas, e quindi i rete? O questi sono un po' più al sicuro?

[tallines]

Originariamente inviato da Aiace

Una domanda... questi ransomware cifrano tutti i file degli HD interni, delle periferiche usb... ecc.
Che voi sappiate sono in grado di crittografare anche i file contenuti in un nas, e quindi i rete? O questi sono un po' più al sicuro?

Si, sono più al sicuro, ma bisogna prendere le dovute precauzioni >

https://www.kaspersky.it/blog/nas-security/14818/

https://www.ontrack.com/it/blog/dife...da-ransomware/

[Kal-El]

Oggi mi ha ricontattato il Supporto tecnico della Bitdefender dicendomi che sono attualmente al lavoro per la versione 5.0.4 del Ramsonware GANDCRAB è che verrò aggiornato presto sul rilascio del tool (esterno) e integrato nella Suite.

Davvero veloci e gentili... non mi sono affatto pentito dell'acquisto!

[jackk11111]

Disperato dopo giorni di ricerche ho trovato un ragazzo a Istanbul che decripta i files della 5.0.4, mi ha mandato una prova. Gli ho inviato un file per test (esclusivamente un immagine più il TXT gandcrab) e me lo ha rispedito in meno di un minuto decriptato. Vuole 2000usd in btc o western Union per inviarmi software più key. Mi ha mandato i suoi dati in più ha pagina facebook, Twitter e Instagram. Con lui ho chattato da facebook e gli scambi files tramite email (la sua è Yahoo come dominio, non fa ben sperare).Facendo indagini sul suo nome e email su Google, scrive sempre in forum di ramsoware e virus dicendo che ha soluzioni per i files criptati, o su siti di antivirus in generale. Se poi mi dite che posso inserire i suoi dati o email ce lo scrivo. Consigli?

Inviato dal mio Mi MIX 2 utilizzando Tapatalk

[Unax]

Originariamente inviato da jackk11111

Disperato dopo giorni di ricerche ho trovato un ragazzo a Istanbul che decripta i files della 5.0.4, mi ha mandato una prova. Gli ho inviato un file per test (esclusivamente un immagine più il TXT gandcrab) e me lo ha rispedito in meno di un minuto decriptato. Vuole 2000usd in btc o western Union per inviarmi software più key. Mi ha mandato i suoi dati in più ha pagina facebook, Twitter e Instagram. Con lui ho chattato da facebook e gli scambi files tramite email (la sua è Yahoo come dominio, non fa ben sperare).Facendo indagini sul suo nome e email su Google, scrive sempre in forum di ramsoware e virus dicendo che ha soluzioni per i files criptati, o su siti di antivirus in generale. Se poi mi dite che posso inserire i suoi dati o email ce lo scrivo. Consigli?

Inviato dal mio Mi MIX 2 utilizzando Tapatalk

dunque sto tizio scrive sui forum e pare abbia la soluzione, potrebbe anche essere uno dei creatori del malware (un po' come quelli che ti rubano la macchina e poi ti chiamano dicendoti che sanno come fare per recuperarla)

scusate ma sto sito https://www.nomoreransom.org/it/index.html è una cosa seria?

[tallines]

Originariamente inviato da Kal-El

Oggi mi ha ricontattato il Supporto tecnico della Bitdefender dicendomi che sono attualmente al lavoro per la versione 5.0.4 del Ramsonware GANDCRAB è che verrò aggiornato presto sul rilascio del tool (esterno) e integrato nella Suite.

Davvero veloci e gentili... non mi sono affatto pentito dell'acquisto!

Ottimo

Originariamente inviato da Unax

scusate ma sto sito https://www.nomoreransom.org/it/index.html è una cosa seria?

Sembrerebbe di si, perchè ?

Solo che ti fa uploadare file criptati fino a 1 Mb..........

[Kal-El]

Originariamente inviato da jackk11111

Disperato dopo giorni di ricerche ho trovato un ragazzo a Istanbul che decripta i files della 5.0.4, mi ha mandato una prova. Gli ho inviato un file per test (esclusivamente un immagine più il TXT gandcrab) e me lo ha rispedito in meno di un minuto decriptato. Vuole 2000usd in btc o western Union per inviarmi software più key. Mi ha mandato i suoi dati in più ha pagina facebook, Twitter e Instagram. Con lui ho chattato da facebook e gli scambi files tramite email (la sua è Yahoo come dominio, non fa ben sperare).Facendo indagini sul suo nome e email su Google, scrive sempre in forum di ramsoware e virus dicendo che ha soluzioni per i files criptati, o su siti di antivirus in generale. Se poi mi dite che posso inserire i suoi dati o email ce lo scrivo. Consigli?

Inviato dal mio Mi MIX 2 utilizzando Tapatalk

LOL

Scusa ma che consigli vorresti? Vuoi pagare un riscatto? Pagalo!

Io non do un cent a nessuno e aspetto che venga inserito nella mia Suite della Bitdefender... tu poi fai come ti pare

[jackk11111]

Originariamente inviato da Kal-El

LOL



Scusa ma che consigli vorresti? Vuoi pagare un riscatto? Pagalo!



Io non do un cent a nessuno e aspetto che venga inserito nella mia Suite della Bitdefender... tu poi fai come ti pare

No! Che riscatto. Questo l'ho cercato io mica mi ha cercato lui. Facendo ricerche questo aveva la soluzione

Inviato dal mio Mi MIX 2 utilizzando Tapatalk