Aiutatemi per favore, GANDCRAB mi ha criptato files e video!

[Kal-El]

Come da oggetto.

In pratica quasi in tutte le cartelle (sia C che negli altri Hard disk) ho questo file: DKGVJXO-DECRYPT.txt e i miei file (sopratutto quelli video) sono marchiati con questo suffisso .dkgvjxo (per esempio: videofestacompleanno.avi.dkgvjxo ecc), e anche togliendo questa sigla e lasciano il .avi il video non parte più!

Sono disperato perchè ne ho davvero tanto e molti per me sono un ricordo!

Li ho persi per sempre o c'è modo di risolvere?

Grazie

[ArtificilKid]

Mi dispiace, ma al momento non c'è soluzione.
Puoi solo portare pazienza e sperare che risolvano prossimamente.

Puoi dare un'occhiata ogni tanto qui, per qualche aggiornamento:
https://labs.bitdefender.com/tag/gandcrab/

[Kal-El]

Cosa vuol dire che non c'è soluzione??? Non spaventarmi ho gia l'ansia

Nel senso che non c'è modo di ripristinare i file ?

E come faccio a sapere se sono ancora infetto?

[ArtificilKid]

Tranquillo!

I file al momento sono criptati, quindi pur NON essendo danneggiati, non sono comunque utilizzabili e questo li rende inutili.

Bitlabs, comunque, già il mese scorso è riuscito a sviluppare un tool per decriptare alcune versioni precedenti del virus. Il problema è che gli hacker hanno rilasciato subito dopo una versione aggiornata, asfaltando il tool.

Quindi, AL MOMENTO, non c'è soluzione, ma puoi aspettare e conservare i file.

Ti consiglierei una bella scansione approfondita.
Che antivirus utilizzi?

[Kal-El]

Originariamente inviato da ArtificilKid

Tranquillo!

I file al momento sono criptati, quindi pur NON essendo danneggiati, non sono comunque utilizzabili e questo li rende inutili.

Bitlabs, comunque, già il mese scorso è riuscito a sviluppare un tool per decriptare alcune versioni precedenti del virus. Il problema è che gli hacker hanno rilasciato subito dopo una versione aggiornata, asfaltando il tool.

Quindi, AL MOMENTO, non c'è soluzione, ma puoi aspettare e conservare i file.

Ok. Sto cercando di scaricare il tool che c'è in quella pagina ma arriva alla fine del download e mi da errore... non completa il download, perchè??

Ti consiglierei una bella scansione approfondita.
Che antivirus utilizzi?

Avast Internet Security... non trova niente.

Ma prima avevo fatto una pulizia generale con Malwarbyes Premium e ne aveva trovato una 70!

Dimmi tutto quello che posso fare per favore, quantomeno, sapere se il bastardo è ancora in giro nel mio PC

[ArtificilKid]

Originariamente inviato da Kal-El

Ok. Sto cercando di scaricare il tool che c'è in quella pagina ma arriva alla fine del download e mi da errore... non completa il download, perchè??

Non saprei, ho provato e non ho alcun errore.
In ogni caso, nei file .txt, che versione GandCrab ti ha infettato? 5.4?
Se sì, lascia pure perdere il tool, perché è in efficace dalla 5.3 in poi.

Malware è ottimo.
Hai riprovato un'altra scansione dopo quella?

[Kal-El]

Originariamente inviato da ArtificilKid

Non saprei, ho provato e non ho alcun errore.
In ogni caso, nei file .txt, che versione GandCrab ti ha infettato? 5.4?
Se sì, lascia pure perdere il tool, perché è in efficace dalla 5.3 in poi.

Questa
---= GANDCRAB V5.0.4 =---

Malware è ottimo.
Hai riprovato un'altra scansione dopo quella?

Si, e ne aveva trovati 6, ma non di questo...

[ArtificilKid]

Originariamente inviato da Kal-El

Questa
---= GANDCRAB V5.0.4 =---

Allora puoi solo aspettare.

Guarda, quando è successo alla mia ragazza, la cosa che ho fatto io è stata questa:

copiare i file criptati in una chiavetta, in attesa di una soluzione e formattare il PC.
Forse una soluzione drastica, ma mi sono tolto ogni dubbio.

[Kal-El]

Originariamente inviato da ArtificilKid

Allora puoi solo aspettare.

Guarda, quando è successo alla mia ragazza, la cosa che ho fatto io è stata questa:

copiare i file criptati in una chiavetta, in attesa di una soluzione e formattare il PC.
Forse una soluzione drastica, ma mi sono tolto ogni dubbio.

Potrei copiare i file di piccole dimensioni, ma ho anche file molto pesanti in .mkv, mi ci vorrebbe un hard disk vuoto di almeno 2 tera

Comunque se dici di aspettare aspetto, tanto non posso far niente a quanto ho capito.... ma almeno vorrei dormire tranquillo se sapessi che il virus nn è più presente... c'è modo di saperlo ??

[ArtificilKid]

Mi dispiace, al momento non c'è altra soluzione, però spero ti aiuti sapere che i file NON sono danneggiati.

Se la scansione non trova nulla e al prossimo riavvio è tutto al suo posto, non dovresti preoccuparti.

[Kal-El]

Originariamente inviato da ArtificilKid

Mi dispiace, al momento non c'è altra soluzione, però spero ti aiuti sapere che i file NON sono danneggiati.

Per fortuna, almeno questo!

Se la scansione non trova nulla e al prossimo riavvio è tutto al suo posto, non dovresti preoccuparti.

Si le varie scansioni non mi rilevano niente, e ora che sto scrivendo non sto notando nessuna anomalia in Windows (10)

Quindi in pratica appena rilasciano il nuovo tool, ripristinerà tutti i file criptati?

Ci vorrà tanto secondo te?

[Kal-El]

Come vedi, non ha rilevato niente

[Kal-El]

Ci sei ? Che ne pensi di questo?
https://www.youtube.com/watch?v=gk3VDmbtR_g

[ArtificilKid]

Apparentemente sembra tutto ok.

Tempo fa', contattai perché anche alla mia ragazza accadde e questa fù la loro risposta:

Hello Andrea,

Version 5.0.4 is at most until 22 October 2018.
Everything which appeared after that day is 5.0.5.
Owners of GandCRab released 5.0.5 after we released this tool and some of them are "under cover", named as 5.0.4, but they are much different and our tool is unable to handle.
You must wait for some updates which may never be available.
Please keep you data for a later moment and ping us from time to time.
We are sorry for the inconvenience,
Thank you,

Vlad

[Kal-El]

Bene! Il problema è che non ho capito cosa devo fare.. ora ho un pò paura di fare altri casini

[jotaro75]

Originariamente inviato da Kal-El

Potrei copiare i file di piccole dimensioni, ma ho anche file molto pesanti in .mkv, mi ci vorrebbe un hard disk vuoto di almeno 2 tera

Per questo punto l'unica che mi viene in mente se si tratta di un fisso è di usare l'hard disk come copia da tenere da parte e comprarti un hard disk nuovo da mettere nel pc ed reinstallare tutto

[ArtificilKid]

Originariamente inviato da Kal-El

Bene! Il problema è che non ho capito cosa devo fare.. ora ho un pò paura di fare altri casini

Nulla di concreto.
Solo aspettare un aggiornamento.

[Kal-El]

Originariamente inviato da ArtificilKid

Nulla di concreto.
Solo aspettare un aggiornamento.

Spero arrivi presto! Se fossero solo alcuni file non m'importerebbe, ma come dicevo sopra, sono almeno 2 tera di dati! Comunque la cosa importante è che si possano ripristinare... se era possibile con il tool di Bitdefender fino alla 5.0.3 allora andrà bene lo stesso col prossimo

[ArtificilKid]

Originariamente inviato da Kal-El

Spero arrivi presto! Se fossero solo alcuni file non m'importerebbe, ma come dicevo sopra, sono almeno 2 tera di dati! Comunque la cosa importante è che si possano ripristinare... se era possibile con il tool di Bitdefender fino alla 5.0.3 allora andrà bene lo stesso col prossimo

Esattamente. Nonostante la loro risposta si concluda con "You must wait for some updates which may never be available" voglio essere speranzoso.

Inoltre, c'è questo progetto contro questo e tantissimi altri ransomware:
https://www.nomoreransom.org/

[SkyLinx]

Proprio ieri si e' trovata nella stessa sistuazione una vicina. Non ha backup e ha una marea di roba che non puo' usare.

Per quanto mi riguarda uso BitDefender con la protezione anti-ransomware, ovvero una whitelist che ti consente di autorizzare l'accesso da parte di programmi a cartelle protette. Protegge anche l'accesso ai backup di TimeMachine (sono su Mac). Meglio di niente....