potreban neko ko moze da otkljuca?

[terenac]

fajlove je virus zakljucao, od podataka imam samo ovo. AES-256 and RSA-048

ako je ko spreman da pokusa da ovo otkljuca mogu poslati nesto fajlova pa da proba

naravno uz odgovarajucu novcanu nadoknadu

[nikolica]

Da ti nije od rzupa dosao mail?

Sent from my SM-N9208 using Tapatalk

[remark]

rzup, bemax, Celebic itd

[terenac]

nije meni nego jednom jako dobrom prijatelju.
i nije od tih nego od nekih drugih

[nikolica]

I kod nas je jedan bemax zarazio komo 😂😂😂 mislim da kasperski ima neki free tool da prepozna koji je kripto u pitanju i da li postoji vec fix

Sent from my SM-N9208 using Tapatalk

[nikolica]

https://noransom.kaspersky.com

Sent from my SM-N9208 using Tapatalk

[Djosla]

zaboravi otkljucavanje ...pola Crne Gore je zakljucano...

[shpaka]

Ne bih da te obeshrabrim ali mislim da je kolega "Djosla" u pravu,mnogi su "fasovali" u CG a o susjednoj Hrvatskoj da ti ne pricam...

[Pekmen]

Izvinjavam se na odstupanju, ali interesuje me o cemu se radi? Neki ransomware koji je zarazio navedene firme?

[StalkerTattoo]

mozes malo vise da das podataka?
i sto treba uraditi ?
ako ja te shvatio ja mogu :-)

[remark]

Apsolutni pobjednik je moja koleginica koja nije umjela da otvori fajl sa virusom i poslala im br telefona da joj se jave.

[david_coverdale]

Spoljašnji hard i svi podaci na njemu. Jednom sam platio školu.
Prošle godine mi je ovo došlo i zaključalo mi sve na kompjuteru.
Reinstalacija sistema, prebaciš podatke i nikakav problem.
To je najjeftinije rešenje.

[BiTrAtE]

Pretpostavljam da je svima vama zajedničko koji dobijate ovakve mailove, t-com mail sa katastrofalnim content filteringom, tj. nema ga uopšte.

[david_coverdale]

Meni se desilo prilikom skidanja krakovanog programa (klasika).
Pisao sam uopšteno koje je najjeftinije rešenje od bilo koje pošasti.

[terenac]

Spoljašnji hard i svi podaci na njemu. Jednom sam platio školu.
Prošle godine mi je ovo došlo i zaključalo mi sve na kompjuteru.
Reinstalacija sistema, prebaciš podatke i nikakav problem.
To je najjeftinije rešenje.

napominjem
da sad nema efetka prebacivati podatke kad nijedan dokument ne moze da se otvori
ok za ubuduce ce pametnije
ali sad je poenta price da ako neko ima ko je uspio da otkljuca, voljni smo da platimo ako postoji mogucnost da se podaci vrate u prvobitno stanje
ne mora cak ni sve, eto koliko god da se vrati dobro je

[terenac]

mozes malo vise da das podataka?
i sto treba uraditi ?
ako ja te shvatio ja mogu :-)

napisi svoj email u privatnoj poruci
poslacu ti jedan zarazeni fajl pa da probas

[terenac]

Izvinjavam se na odstupanju, ali interesuje me o cemu se radi? Neki ransomware koji je zarazio navedene firme?

da

ransomware , u EXE varijanti ali njima nije bilo sumnjivo jer je potpisano od strane nase vlade tj mail se zavrsavao sa gov.me

[Rodion Romanovich]

Meni je najjaci lik koji je prosle godine jednoj firmi koja mu je sto usmeno sto pismeno postavila na desetine puta pitanje moze li da im povrati fajlove da ne bude da se nisu shvatili ladno sve obrisao reinstalirao sisteme i rekao ja otkljucah, sve radi

Ja mislim da ih u PG jos niko nije uspio otkljucati. Bila je ziva rasprava na forumu svojevremeno na tu temu.

[Djosla]

Posalji i meni zakljucani fajl...da makar utvrdim o cemu se radi...ako je pao na jedan od mejlova iz ministarstva,koji su aktuelni zadnja 2-3 dana,nema tu srece...

[JungleBoy]

napominjem
da sad nema efetka prebacivati podatke kad nijedan dokument ne moze da se otvori
ok za ubuduce ce pametnije
ali sad je poenta price da ako neko ima ko je uspio da otkljuca, voljni smo da platimo ako postoji mogucnost da se podaci vrate u prvobitno stanje
ne mora cak ni sve, eto koliko god da se vrati dobro je

Plati tima sto su ga zakljucali. Sigurno ima snek irok i odredjenu cijenu, zavisno od "jacine" firme.

[guvarana]

Ovo se masovo desavalo fotografima prije par mjeseci. Bilo je i onih koji su placali po 500 eura da se otkljucaju, direktno ucjenjivacima, cini mi se da je oko 20% njih zapravo dobilo "kod" i povratilo podatke. Ove ostale su iskulirali i uzeli im pare.

[Sandor Kolar]

Mrka kapa. Provali se kljuc za, ali za par mjeseci. Ne vjerujem da ljudi nece da daju trideset eura godisnje za antivirus ili da ne koriste neki backup u cloudu. Drug je platio i dobio nazad fajlove. Da se izguglati koji ransomware vrace fajlove.

[remark]

Poštovani članovi Komore,

Ukoliko dobijete mail od Inženjerske komore ili drugog pošiljaoca u ime Komore, u kojem Vas navode da otvorite attachment, ni u kom slučaju to nemojte raditi!!!

Otvaranje attacmenta će aktivirati crypto locker virus koji će sve Vaše podatke iz računara učiniti nedostupnim. Sličan mail možete dobiti i u varijanti da Vas vodi na link "tenderska dokumentacija".

http://www.ingkomora.me/ikcg_sajt/cms/public/image/uploads/FullSizeRender_(2).jpg



S poštovanjem,
Stručna služba Inženjerske komore Crne Gore

[nikolica]

Aj da kazem hakerska akcija koja je izvedena je vrlo dobro smisljena, socijalni inzinjering je urodio plodom. Meni je dosao mail od rzupa sa kojim saradjujem o nastavku saradnje. Jedini red flag je bio exe fajl od 100tinjak kb. Vidim da je vecina drzavnih institucija, i vecih privatnih kojima se vjeryje pogodjeno. To je bila bitna komponenta socijalnog inzinjeringa

Sent from my SM-N9208 using Tapatalk

[dzonka_bd]

zaboravi otkljucavanje ...

Ne bih da te obeshrabrim ali mislim da je kolega "Djosla" u pravu

Takodje smatram da tu spasa nema,jer jedno je zakljucati fajl,folder ili cak cijeli HDD ili particiju uz pomoc odredjenih programa (npr. ja koristim program "folder lock" za ovo sto sam naveo),a sasvim drugo je enkripcija podataka.
Bog sam zna koja vrsta enkripcije i koji je algoritam pri tom koriscen,naravno kao i "jacina enkripcije" podataka,garant je na maximum!
To sto su pojedini spomenuli da su platili tome "hakeru" koji je napravio taj virus da im da sifru za otkljucavanje podataka...... ne znam iskreno sta da kazem po tom pitanju,osim sto ce da trazi veliki iznos novca i da te na kraju prevari.

Iskreno se nadam da ce mozda neko naci neki nacin da to povrati,ali cisto sumnjam.