Virus bingo@opensourcemail.org

[Dkeco]

Zdravim,

Na firemní notebook se dostal virus, který zašifroval všechny soubory (obrázky, videa, hudbu, world, exel). Zkrátka úplně všechno. Na konec názvu je pak přidané ".id-5900574127_bingo@opensourcemail.org". Data jsou na nb kompletně nepoužitelná.
Je to ohromný množství fakt důležitých souborů který nejsou bohužel zazálohovaný.

Dokonce to "infikovalo" i další soubory na síti kam měl uživatel právo jít a zapisovat. Něco kolem 25 400 souborů... a ESET dělá raději mrtvého brouka.

Je nějaká možnost jak ten vir kompletně odstranit a hlavně jak zpět opravit a zprovoznit ty soubory?

Předem moc děkuji!

[petr22]

Malware se odstrani snadno pres Malwarebytes Antimalware nebo podobny program.

Problem jsou ty nezalohovane soubory - ze se to stane doma chapu, ale ve firme?

Nezalohovane soubory na firemnim serveru jsou na okamzity vyhazov spravce site.

[Dkeco]

soubory jsou samozřejmě na siti zazálohovane ale bojim se, aby se po připojení nb zpět do sítě vir znovu nesputil a znovu neinfiltroval ty soubory.

MBAM něco našel a smazal ale rozhodně nerozchodil ty již zašifrované soubory... Pokud je přejmenuji nebo s nimi udělám cokoliv, jsou prý poškozené a nejdou spustit.

[python.p]

http://www.root.cz/clanky/ransomware-po ... nim-stole/

[kasper]

zkus na to tohle
http://support.kaspersky.com/viruses/di ... 005#block2

[petr22]

Jenze tohle neni policejni virus.

Ja osobne bych ten pocitac preinstaloval.

[Dkeco]

hmm, komplet přeinstalace bude asi ta nejlepší možnost. Zkoušel jsem i nějaký software pro obovení disku/souboru ale nic nepomohlo.

[zeus]

A bitcoiny to nechce?

[Dkeco]

Nic to nehtělo ani to nic nepsalo. Jen jsou data s tím šíleným názvem. I když MBAM našel najakou škodnou (cca 360) tak nikde to nic nechtělo. Až po Mbamu jsem se odvážil spustít IE, chrome a žádné přesměrovaní, nic. Nevím co to je za shit. Na ten vir přišel včera cca kolem 14:45 takže to nemohl donést z domova.

To je as ale jedno, ty soubory jsou asi už v řiti tak udělám ten reinstal. Škoda.

[python.p]

Jen jsem chtěl ukázat na princip jak to nejspíš funguje.

[jaro3]

http://www.bleepingcomputer.com/virus-r ... ion#ransom
viewtopic.php?f=47&t=169782&start=12

[kasper]

_GK_ ještě bych zkusil Kaspersky Rescue Disk
http://support.kaspersky.com/viruses/rescuedisk
nebo RANSOMWARE DECRYPTOR https://noransom.kaspersky.com
nebo tohle http://support.kaspersky.com/viruses/di ... 005#block2 nevím jaký typ viru jsi chytil