Aiuto tutti i file sono criptati RSA-2048

[geggio81]

Buonasera a tutti,

è da un po' di tempo che non scrivo qui... ho un problema abbastanza serio all'improvviso tutti miei file sono criptati (word, excel. pdf)

pi appare questo file PNG dove mi dice le seguenti istruzioni su come sbloccare... mi sa tanto di fregatura....

 

[conte dracula]

sotto unix le estensioni non contano nulla, occhio ad aprirlo

[geggio81]

tutti i miei file sono criptati non posso aprire nulla...

[167-761]

FENOMENALE!

 

Che Sistema hai?

 

Come sei messo a backup? Stacca i dischi di backup!

 

Il link non riesco a raggiungerlo... altre informazioni?

[conte dracula]

sembrerebbe cryptolocker ma infetta solo i pc windows

[geggio81]

si mi ha infettato tramite parallel...

[167-761]

Non ho capito niente.

 

Eri su Sistema Windows (quale versione?) e sei stato colpito da cryptolocker?  Non fa notizia.

 

Quali documenti ti ha criptato? Quelli nella macchina virtuale, oppure anche quelli nell'ambiente Mac?

 

 

Nota di colore:

Per prendersi un ransomware del genere, non ti conviene avere un PC?   Un Mac è sprecato!

[geggio81]

allora stato usando window 8.1 su parallal... all'improvviso si chiude... tutti i file criptati sono su mac... 

[167-761]

Cioè: è riuscito a criptare i tuoi documenti fuori dalla macchina virtuale? Avevi condiviso a Win tutte le directory su Mac?

 

 

Come sei messo a Time Machine? E' la soluzione per un caso simile.

 

 

 

Comunque, nella mia esperienza con utenti PC vittime del ricatto, quelli del ransomware si sono dimostrate persone serie: tu paghi, e loro sbloccano.

[geggio81]

Diciamo che detto da uno che ha l'immagine della banda bassotti non ispira tanta fiducia...

[clod73]

Io ho provato , ma sono un smanettone  medio  , a togliere il malware in oggetto da un Pc di un amico seguendo le tante guide online , ma tutte richiedono passaggi che non so se si possono emulare dalla macchina virtuale , dio mi scampi di usare winzoz , ma tutto e' stato inutile ................. paga che fai prima.

[167-761]

Diciamo che detto da uno che ha l'immagine della banda bassotti non ispira tanta fiducia...

 

Ma i Bassotti hanno sempre avuto una loro moralità! Manigoldi, ma onesti! 

 

 

E confermo: l'ultima che ho conosciuto è una contabile che per riavere anni di contabilità (le aveva compromesso anche i backup) ha pagato. E loro hanno sbloccato.

 

 

Ma rispondi: hai bloccato documenti nelle cartelle del Mac (oltre che nelle cartelle di Windows)? Se sì, dovremo attrezzarci!

 

Hai un Time Machine?

 

Facci leggere l'immagine della "richiesta di riscatto"! Nel tuo primo post il link non si apre!

[geggio81]

Si ha bloccato i file presenti su Mac, principalmente i file Office e pdf.

[conte dracula]

parallels non ha gli snapshots per ripristinare le VM come fusion? sarebbe il primo passo per eliminare questo virus

[trombonauta]

Brutta storia... La condivisione dei documenti con Win è stata fatale.

Non recupererai nulla, impossibile decriptare quei files.

Butta via la macchina virtuale, crea un nuovo utente Mac e recupera dai backup il recuperabile.

Oppure soccombi e paghi...