Preskoči na sadržaj
Ista raja. Nova runda.
Prijava Registracija
GAMERZ.ba — REBORN
Pitanje Zaključana Poništeno pitanje 30 bodova

Gadan neki virus

221 pregled · 15 odgovora · otvorena 17.03.2016. u 21:25

Jucer na poslu mi putem maila dodje neakav virus koji je pobriso sve sa kompjutera, sve sto mi je bitno za rad, programi, folderi sa racunima...od ikona koje su ostale, bilo koju da otvorim, otvori mi se txt document, u kojem pise da otvorim TOR BROWSER, Koji se sam instaliro prilikom otvaranja maila...pored toga pise ako zelim natrag podatke koje su uzeli da otvorim deep link na kojem su detalji o placanju. Znaci da im platim ako zelim natrag obrisano. WTF wtf WTF Xd

Zna li iko o cemu se ovde radi i da li postoji ikakav nacin vracanja podataka. Danas sam kontaktiro firmu koja nam odrzava ove servere i ostalo, rekli su mi da oni nemogu nista a da ima lik iz Splita koji zna o ovome, ali trazi 2000Kn da vrati podatke.
Jel ovo bas ovako zajebano ili postoji rjesenje neko na guglu???
a ja mislio da sam ja baksuz jer sam pokupio keylogger bio :/

cuo sam za ovakve stvari,kako si se zarazio?kako se zastiti od ovoga,sry za offtopic ali eto cisto me zanima
Madoxx je napisao/la:
a ja mislio da sam ja baksuz jer sam pokupio keylogger bio :/

cuo sam za ovakve stvari,kako si se zarazio?kako se zastiti od ovoga,sry za offtopic ali eto cisto me zanima
Prvo pravilo kad primaš mail je prati šta je u attachmentu, gledam konkretno za ovaj locky i dalje antivirusi ga ne prepoznaju, prolazi kroz outlook filtere...
liaar je napisao/la:
http://gamers.ba/forum/7/226494/1/locky-encription-virus/#tema-post-2111971

Meet Locky

Predpostavljam da si dobio invoice koji je tražio da ga skineš ?
Znaci taj ludi locky ne samo da ti izbrise fajlove nego ih i sifrira tako da ih je jako komplicirano vratit?
A valjda ce i tome nekako dohakat, dobru ce taj lovu iz splita zaradit ako zna oko tog ccc.

Edit: Koja tek budala moras bit da im jos i platis pa te zeznu, al koce znat mozda su posteni momci :')
Ma ja sam se zezno, stvarje u tome sto mi je trebo doci daj dan .zip file, mislio sam da je to to. Ja ga otvorim i popusim virus
edvard12345 je napisao/la:
Znaci taj ludi locky ne samo da ti izbrise fajlove nego ih i sifrira tako da ih je jako komplicirano vratit?
A valjda ce i tome nekako dohakat, dobru ce taj lovu iz splita zaradit ako zna oko tog ccc.

Edit: Koja tek budala moras bit da im jos i platis pa te zeznu, al koce znat mozda su posteni momci :')
Ne briše, samo enkriptuje 128 bitnim ključem, znači nema onako tek otključat.
Gledam na redditu uspjeli su naći par linkova odakle povlači locky-a, tj sa dropboxa, ali dalje ne mogu u trag ući uploaderu...
Što ne bi otključali onda, traže čini mi se oko 1 BTC, oko 400 $ je
Samo ne znam gdje ti je backup? Eto, samo to pitam. Nije kriticko pitanje, samo pitam. Ako je nesto stvarno bitno, ono mora 2x biti negdje drugo. Ili u cloudu ili eksternom disku.

To ti je za ubuduce, uvijek pravi backup, imas onedrive, google drive, dropbox, koristi ih!

Medjutim, najsigurnije je da imas kopiju podataka kod sebe.
Elysium je napisao/la:
Samo ne znam gdje ti je backup? Eto, samo to pitam. Nije kriticko pitanje, samo pitam. Ako je nesto stvarno bitno, ono mora 2x biti negdje drugo. Ili u cloudu ili eksternom disku.

To ti je za ubuduce, uvijek pravi backup, imas onedrive, google drive, dropbox, koristi ih!

Medjutim, najsigurnije je da imas kopiju podataka kod sebe.
Postoji backup al ne dozvoljava pristup, sve je blokirano. Nemozes doci do backupa
Ne mozes nista vjeruj mi. U buduce pravii backup.. ne znam kako firma nema server samo za back up al eto...
Sretno u buduce
Imao sam slučaj sličan prija par godina, da je otišlo cca 250 gb podataka, što muzike, slika, programa, određenih fajlova jako bitnih.
Sta god da sam otvarao izbacilo bi ono missing shortcut,i ona lampa se vrti i nema znaci ne moze naci.

Mislim da u tom slucaju backup neces moci uraditi, a tako ni vratiti podatke osim ako ih nemas negdje vec duple.

Ja sam to očistio sa onim nod32 u to vrijeme, ne znam da li i sad ima taj antivirus, ali uzmi sad potrazi mozda pomogne, ili neki drugi.

Sjecam se takodjer sam otvarao temu eo bas dok pisem pokusat cu da nadjem, isto mi se desilo, pa su mi momci sa g.ba poreporucili jedan sjajan program :

Mislim da se zove HiJackThis, obrise sve moguce zarazene stvari na kompu.

Tako da ako ne uspijes sa ovim programom, onda format majka.
1. Rebootaj PC u Safe Mode
2. Zatim, ukljuci vidljivost sakrivenih foldera
3. Start -> Run -> 
notepad %windir%/system32/Drivers/etc/hosts

4. Obriši zadnja 4 IPa (i ostale koji su ti sumnjivi)
5. Start -> Run -> msconfig. Otiđi na startup tab i uncheck sve što je sumnjivo
6. U task manageru pogledaj da nema neki sumnjiv process od Lockya.
7. Start -> Run -> regedit. Kad otvoriš regedit, CTRL+F i traži sve vezano za locky i obriši, ima nekih stvari pocinju samo sa loc. Poslije opet pregledaj registry, pogotovo HKEY_...->Software->Windows->CurrentVersion.
8.%temp% folder i obriši sve. Isto tako sve user foldere pregledaj i obriši locky..

Fajlovi:
• System restore prije nego se to desilo
• Recuva (deep scan)

zurim ne mogu detaljno objašnjavat
iDentity je napisao/la:
1. Rebootaj PC u Safe Mode
2. Zatim, ukljuci vidljivost sakrivenih foldera
3. Start -> Run -> 
notepad %windir%/system32/Drivers/etc/hosts

4. Obriši zadnja 4 IPa (i ostale koji su ti sumnjivi)
5. Start -> Run -> msconfig. Otiđi na startup tab i uncheck sve što je sumnjivo
6. U task manageru pogledaj da nema neki sumnjiv process od Lockya.
7. Start -> Run -> regedit. Kad otvoriš regedit, CTRL+F i traži sve vezano za locky i obriši, ima nekih stvari pocinju samo sa loc. Poslije opet pregledaj registry, pogotovo HKEY_...->Software->Windows->CurrentVersion.
8.%temp% folder i obriši sve. Isto tako sve user foldere pregledaj i obriši locky..

Fajlovi:
• System restore prije nego se to desilo
• Recuva (deep scan)

zurim ne mogu detaljno objašnjavat
Evo poslan je na servis pa neka rade sta mogu uradit
Killuminati je napisao/la:
Evo poslan je na servis pa neka rade sta mogu uradit
Nece vjeruj mi nista napravit. Jebiga.
Killuminati je napisao/la:
Evo poslan je na servis pa neka rade sta mogu uradit
Tih stvari je se zajebano rijesiti, izgubio sam cca 80k pjesama sa kompa, i mnostvo programa i slika u nepovrat. Format majka, a poslije toga recuva probaj sta vratiti ako uspijes, isto sam postupio vratio sam cca 40% od izgubljenog.

Prijavi se da bi odgovorio/la na ovu temu.

Prijava Registracija