help_decrypt הצילו

[GOL24]

help_decrypt הצילו

שלום לכולם
אני בסרטים מאז יום ה - הופיע גם אצלי ! בוודאות לא פתחתי מייל לא מוכר או הורדת תוכנה..אבל העובדה שהוא אצלי ..!!!!
מה עושים עברתי על השרשור .."שעון החול" רץ כל הקבצים על המחשב נגועים !!!
יש דרך להסיר את הדבר הזה ? או שהדרך היחידה היא תשלום "כופר" ( 500$) עד יום ג'
והאם יש עדויות למי ששילם זה אכן עזר?
אודה לכל עזרה

 

[Javali]

נקודת מבט

תחשוב על מה היית עושה אם היו פורצים אליך הביתה וגונבים את המחשב. מה שהיית צריך לעשות זה לקנות מחשב חדש ולשחזר הכל מגיבוי. במצב הנוכחי רק גנבו לך את הקבצים. חסכו לך קנייה של מחשב חדש...

 

[Piav]

ת'

א. ההמלצה הגורפת היא לא לשלם.
ב. באשר לדרך ההדבקה, המציאות, למרבה הפלא, אינה מחייבת פעילות כלשהי מצידך. אחת מדרכי ההפצה נשענת על ניצול פרצות אבטחה. אם לא הקפדת על עדכוני אבטחה (בעיקר של מערכת ההפעלה, הדפדפנים, Java ותוספים של Adobe), הדרך אל המערכת שלך סלולה. מספיק להיכנס אל אתר שהוא (או מי מהאתרים המקושרים אליו) נפרצו בכדי להיפגע. בדרך כלל ההדבקה היא אופורטוניסטית, כלומר, הפצה מאסיבית לכל קורבן מזדמן באמצעות פרצות אבטחה "זולות" (ישנות, שכבר קיים להן תיקון). אין תסמין ברור להדבקה (אולם, ייתכן שניתן יהיה להבחין בהתנהגות חריגה של הדפדפן כמו ניתוב מחדש לכתובות לא מוכרות, השתהות חריגה, צריכת משאבי מערכת חריגה, קריסה).
ג. ניתן להסיר את התוכנה הזדונית, אך לא ניתן להשיב את הקבצים שכבר הוצפנו. לעיתים רחוקות מתגלה חולשה בקוד המצפין, ואז חברות האבטחה משחררות כלי פענוח. זה מקרה נדיר יחסית והיה נפוץ יותר בגרסאות ראשוניות של התוכנה הזדונית. למי שתוהה, help_decrypt הוא ככל הנראה גרסה 3.0 של CryptoWall.

להבא, רצוי לגבות קבצים חשובים במדיה ניידת, להפעיל תוכנת אנטיוירוס וליצור תמונת מערכת.

 

[Y. Welis]

כל דקה שהמחשב עובד ונגוע - רק מחמירה את המצב

צריך ניקוי מבחוץ (תקליטור איתחול).