Locky Encription Virus

Ovako imam rodjaka kojem mu je blokiran racunar prije par dana dakle svi podaci su mu bili blokirani nije mogao da otvori...Neki majstor mu je reinstalirao sistem i uradio backup tih podataka medjutim i dalje ih nije mogao otvoriti...E sad ja ako sam dobro skontao od njega i sto sam citao po internetu taj virus promjeni format fajlova u .locky i to je sad potrebno vratiti ili sta vec,da bi vratio potrebno je da kupis neki program ili sta vec sto oni nude dok je racunar zakljucan e sad jel postoji nesto da se resi toga da vrati format tih fajlova i izbrise taj virus???

http://sensorstechforum.com/remove-locky-ransomware-and-restore-locky-encrypted-files/

Neka proba iz SAFE MODE-a obrisati locky

Evo citam po netu / forumima izgleda da ne mozes vratit file-ove osim ako ne platis. Mozes pokusat sa shadow explorer, kaspersky decrypter-om s bilo cim, al sansa je manja od 1% da ces vratit file-ove.
Problem je u tom sto si ti formatiro pc tako da nemas sanse ni s placanjem.
Oni ti daju tocne instrukcije kako trebas izvrsit placanje, te pise da ne smijes move-at file-ove, te ne smijes brisati virus jer preko njega pokrecu decrypter koji vraca file-ove... Tako da se mozes pozdravit sa tim file-ovima, osim ako ih ne uspijes vratit sa kaspersky decrypterom / shadow explorerom. Good luck!

Čitam po redditu, jedan od jačih ransomware virusa trenutno, obara američke firme i ne mogu pristupiti nazad podacima...

Kako je on uspio pokupiti to ?

Ništa druže, može se pokušati da se vrate ti fajlovi, ali to predugo traje, a šansa je veoma mala....

Budući da si destkop korisnik, siguran sam da ti ti fajlovi nisu mnogo, mnogo značili i da se sve može vratiti osim tvojih ličnih stvari (slike, wordovi i slično..)


Pretpostavljam da ti je taj čovjek samo reinstalirao sistem i backupovao podatke (a ti backupovani podaci su jos uvijek pod lockyem, tako da nista od njih)...


http://www.bleepingcomputer.com/news/security/the-locky-ransomware-encrypts-local-files-and-unmapped-network-shares/


Koliko vidim locky se širi mailom, a znaš kako kažu - ako ti je i Bog poslao mail, a ne znaš ga u životu, ne otvaraj mail - odma briši 

Takođe kažu na redditu da je prilično jednostavno pisan kod, ono "dječiji rad", te da se može krekovati, ali potrajati će to malo, ali možda već sredinom idućeg mjeseca mogneš skinuti .locky removal & restore program kad neko napiše i sve vratiš.



Takođe ako te zanima što ne možeš da otvoriš, u principu zamisli da imaš igricu, pjesmu i nešto napisano u Wordu.

Tipovi tih podataka imaju svoje ekstenzije, a vrsta ekstenzija ima mnogo, ali evo kako bi bilo najćešće. Za igru - exe, za pjesmu - mp3 i za Word - docx.


Eh sad on (locky) sve zapisane podatke ne oštećuje, recimo u igrici je zapisano kodom "run -n 100 C:"blalblbal"

Locky to promjeni u "tim 4m 2'' v_nčnčnččnn", to ti je enkripcija... Tako da imaš sad šifrovane podatke, koje je vrlo teško "provaliti" nazad ako ne znaš način enkripcije koji je korišten, ali ne gubi nadu.


Pozz