Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

DELL D630 - Wirus ransom.locky - Jak odkodować zakodowane pliki ?

Padrettini 18 Lut 2016 13:19 3633 8
  • #1 18 Lut 2016 13:19
    Padrettini
    Poziom 18  

    Witam,

    Mam problem. Wczoraj przez pocztę wdarł mi się wirus. Na początku nic nie zauważyłem, ale po paru godzinach na pulpicie zaczęły mi się zmieniać nazwy plików na rozszerzenie (*.locky). Przykładowy folder gdzie były same PDFy:
    DELL D630 - Wirus ransom.locky - Jak odkodować zakodowane pliki ?

    Przy pomocy Kasperskiego i Malwarebytes Anti-Malware usunąłem wirusa, ale pliki zostały dalej zakodowane.

    Opis wirusa: www.sensorstechforum.com/remove-locky-ransomware-and-restore-locky-encrypted-files

    Próbowałem plików do odkodowania dostępnych na stronie KASPERSKY'ego oraz różnych programów ze stron opisujących jak to zrobić, ale nic nie działa :/

    Czy ktoś posiada wiedzę jak odkodować zakodowane pliki ?
    Będę bardzo wdzięczny za każdą pomoc.

    Mój komputer to DELL D630 / Windows 7 32-bit

    0 8
  • #4 18 Lut 2016 13:56
    Padrettini
    Poziom 18  

    Kolobos napisał:
    Tak sie konczy bezmyslne otwieranie zalacznikow.


    Człowiek się na błędach uczy. Prowadzimy interesy z całą Europą, więc łatwo się w takie coś wpakować, jak codziennie kilka faktur z zagranicy przychodzi :)

    Piotr2608 napisał:
    Jeśli metoda A nie pomoże spróbuj metody B:


    Próbowałem tych programów wcześniej. Nie obsługują rozszerzeń .locky

    0
  • #5 20 Lut 2016 01:34
    kashmiri
    Poziom 8  

    Na dzień dzisiejszy nie da się nic zrobić. Szyfrowanie locky nie zostało dotąd złamane, toteż próbowanie istniejących programów odblokowujących jest bez sensu.

    Tak samo bezcelowe jest przywracanie komputera do wcześniejszego stanu - wirus nie atakuje plików systemu, tylko pliki użytkownika, a te nie są przywracane. Zostaje przywrócić pliki z kopii zapasowej albo... płacić i mieć nadzieję, że crackerzy odblokują.

    Na przyszłość całkowicie wyłączyć obsługę makr w Microsoft Office, najlepiej już na etapie instalacji pakietu. Dokumenty z makrami VB stosuje się niezmiernie rzadko.

    0
  • #6 20 Lut 2016 19:40
    Padrettini
    Poziom 18  

    kashmiri napisał:
    Na dzień dzisiejszy nie da się nic zrobić.


    Dużo poczytałem po internecie i wszędzie piszą, że nie ma szansy na odkodowanie.

    Pozostaje tylko jedno. Schować dysk do szafy i poczekać na lepsze czasy.

    0
  • #8 10 Kwi 2017 08:10
    Padrettini
    Poziom 18  

    swiercm napisał:
    Autorze - temat odblokowałem na Twą prośbę.
    Dziękuję.


    Witajcie,

    Rok temu nie było rozwiązania dla problemu. Czy na chwilę obecną jest szansa na odkodowanie i odzyskanie zakodowanych plików ?

    0
  • #9 10 Kwi 2017 09:02
    Kolobos
    Spec od komputerów

    Zapytaj za jakies 20-30lat, moze wiecej.

    0