Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1745 connectés 

  FORUM HardWare.fr
  Windows & Software
  Win NT/2K/XP

  virus rançongiciel

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

virus rançongiciel

n°3156180
banannnus
Spécialiste en Soxomie x=d
Posté le 22-01-2015 à 22:52:18  profilanswer
 

bjr a tous  
je me suis choppé  un virus de p... de sa m..... de f.... de p .... de sa race je vous raconte pas
J ai un tas de photo qui sont bloqués et on me demande de payer pour les revoir  
Alors j aimerais savoir si certains  d entre vous ont reussi a les recuperer car je m en suis pas aperçu tout de suite mais de voir le disque dur tourné sans arret aurait du me mettre la puce a l  oreille
Maintenant que j ai viré ce trojan et toute les merde qui l accompagne j aimerais savoir la marche a suivre car j imagine que si plein de couillon se font avoir il doit bien y avoir des solutions
MErci si vous avez des infos


---------------
Je drague E.T.........Mon Palmares.......Badoo
mood
Publicité
Posté le 22-01-2015 à 22:52:18  profilanswer
 

n°3156184
michael777
Posté le 22-01-2015 à 22:58:46  profilanswer
 

désolé mais tes documents sont perdus
 
 :sweat:  

n°3156189
banannnus
Spécialiste en Soxomie x=d
Posté le 22-01-2015 à 23:10:24  profilanswer
 

Mais ça sert peut etre quand meme de les conserver , il excistera un jour un logiciel qui les dechiffrera facilement


---------------
Je drague E.T.........Mon Palmares.......Badoo
n°3156191
Ralph-
★ You'll hate me. ★
Posté le 22-01-2015 à 23:24:45  profilanswer
 

Ça dépend lequel tu t'es chopé, si tu as des trucs avec ShadowExplorer de récupérable, mais les derniers ransomwares, bah tu peux te gratter pour récupérer quoi que ce soit.

n°3156200
narpa72
Posté le 23-01-2015 à 07:01:48  profilanswer
 

et tu l'as chope comment ce bidule, son nom tu connais ?

n°3156201
mrdoug
Posté le 23-01-2015 à 07:20:27  profilanswer
 

Suffit de restaurer tes sauvegardes :o

n°3156239
nnwldx
Posté le 23-01-2015 à 13:22:08  profilanswer
 

Tu mets ton palmarès de tes bans dans ta signature, c'est un peu limite.

n°3156240
michael777
Posté le 23-01-2015 à 13:25:44  profilanswer
 

nnwldx a écrit :

Tu mets ton palmarès de tes bans dans ta signature, c'est un peu limite.


 
clique sur sa signature sur "je drague E.T", ca renvoie à une vidéo sur youtube......   vidéo pas très claire...  
 
je crois qu'on tient un bon


Message édité par michael777 le 23-01-2015 à 13:30:21
n°3156241
flash_gord​on
Posté le 23-01-2015 à 13:31:58  profilanswer
 

mrdoug a écrit :

Suffit de restaurer tes sauvegardes :o


 
Voila, on est d'accord :o

n°3156925
jerboum
Posté le 26-01-2015 à 11:01:34  profilanswer
 

Disons que si on fait des sauvegardes des trucs importants il ne doit pas y avoir de problèmes.
A voir cependant s'ils ne prévoient pas ce cas, ce qui les obligerait à piéger les photos avec un système activable à volonté ou à retardement.
Je ne pense pas qu'il y ait ça en circulation.
Donc XP reste envisageable pour peu qu'on surfe en mode utilisateur déjà avec un bon pare feu, non ? Moi je n'ai encore rien choppé et j'ai surfé sans pare feu. La partition OS de ces surfs est écrasée bien sûr. Cependant mes dossier Firefox sont sur une partition qui elle n'est pas sauvegardée globalement. Mais bon tous les contrôles par antivirus sont OK.

mood
Publicité
Posté le 26-01-2015 à 11:01:34  profilanswer
 

n°3165301
banannnus
Spécialiste en Soxomie x=d
Posté le 07-04-2015 à 15:45:53  profilanswer
 

Et bien je l ai attrapé en voulant aider ma mere qui l avait attrappé  
J ai telechargé le virus sur un site .... en pensant que c etait pour l iradiquer      
 
je sais pas quelle virus exactement
j ai du perdre un bon tiers de mes photos  
 
c est bizzare que personne connaisse  :D
 
PAS DE SAUVEGARDE HELAS  :bounce:

Message cité 2 fois
Message édité par banannnus le 07-04-2015 à 15:47:09

---------------
Je drague E.T.........Mon Palmares.......Badoo
n°3165303
michael777
Posté le 07-04-2015 à 15:48:57  profilanswer
 

banannnus a écrit :

Et bien je l ai attrapé en voulant aider ma mere qui l avait attrappé
J ai telechargé le virus sur un site .... en pensant que c etait pour l iradiquer      
 
je sais pas quelle virus exactement
j ai du perdre un bon tiers de mes photos  
 
c est bizzare que personne connaisse  :D
 
PAS DE SAUVEGARDE HELAS :bounce:


 
 
 [:taliesin74:5]


Message édité par michael777 le 07-04-2015 à 15:49:42
n°3165304
flash_gord​on
Posté le 07-04-2015 à 15:50:10  profilanswer
 

banannnus a écrit :


 
c est bizzare que personne connaisse  :D


 
On connait, ça ne veut pas dire qu'on peut résoudre, ce sont deux notions différentes.
 
On connait très bien le cancer, le sida etc, pourtant ça reste des trucs dont on maitrise très mal la thérapie. Ton truc c'est pareil.
 
C'est un virus qui chiffre les fichiers. A moins de connaitre la clé de chiffrement, c'est mort.

Message cité 1 fois
Message édité par flash_gordon le 07-04-2015 à 15:50:34
n°3165306
banannnus
Spécialiste en Soxomie x=d
Posté le 07-04-2015 à 16:13:27  profilanswer
 

flash_gordon a écrit :


 
On connait, ça ne veut pas dire qu'on peut résoudre, ce sont deux notions différentes.
 
On connait très bien le cancer, le sida etc, pourtant ça reste des trucs dont on maitrise très mal la thérapie. Ton truc c'est pareil.
 
C'est un virus qui chiffre les fichiers. A moins de connaitre la clé de chiffrement, c'est mort.


ben dison s que ma mere a ete plus intelligente elle avait mis ses photo sur des clés usb  
bon et ces chiffres on pourra pas les avoir un jour avec des ordinateurs puissants ?


---------------
Je drague E.T.........Mon Palmares.......Badoo
n°3165320
Ralph-
★ You'll hate me. ★
Posté le 07-04-2015 à 17:43:38  profilanswer
 

On sera mort avant j'en ai peur...

n°3165327
Profil sup​primé
Posté le 07-04-2015 à 19:07:00  answer
 

Le pb de ces ransonwares, c'est qu'il y a 2 systèmes de chiffrement (en tous les cas si c'st bien un trojan type CryptoLocker)
 
 
Un qui peut se dévérouiller avec un programme à la seule condition d'avoir le meme fichier non chiffré. Une fois la clé trouvé on déchiffre l'ensemble des fichiers
 
Un qui ne peut se déchiffrer car une clé aléatoire se colle dans chaque fichier (ou alors il faut beaucoup de patience et avoir TOUS les fichiers chiffrés, à l'identique dans une sauvegarde saine et le résultat n'est meme pas garanti)
 
Le décryptage n'est meme pas à envisager
 
 

Un site qui peut aider

 
https://decryptcryptolocker.com/
 
Si on suit la procédure, et qu'ils ont la parade, en retour ils envoient un Decryptolocker.exe personnalisé pour déchiffrer
[
b]
A tester (si il fonctionne encore)[/b]
 
http://download.bitdefender.com/re [...] elease.exe
 
 
On peut s'en prémunir avec l éditeur de stratégie de sécurité locale, sauf si on a une version familiale
 
http://www.midsommar.fr/IT/se-pr%C [...] o-locker-0
 
Il est possible de le faire à la main sans passer par l'editeur de stratégie (mais je ne vais pas écrire une page de procédure) donc valable pour la version familiale
 
 
Idealement il faut avoir la version payante, mais comme ceux  (généralement) qui attrapent un tas de virus/mawares  et autres cochonneries etc sont généralement adeptes du tout gratuit (cracks, P2P, streaming , sites louches etc) je doute qu'ils payent pour cela
 
http://www.foolishit.com/vb6-proje [...] to-update/
 

A tester

 
http://www.surfright.nl/en/cryptoguard
 
 
L'autre problème c'est qu'il y a un tas de variantes (Cryptowall, TorrentLocker, TeslaCrypt, Synolocker, ...) et la parade n'existe pas toujours. Merci le cyptage AES
 
Il n'existe pas de décrypteur universel
Pour avoir bossé sur les infectés je peux l'assurer et un contributeur (je ne citerais pas son nom mais il bosse chez à la revue MISC) s'est penché également sur le problème avec un des types (puisqu'il avait une autre version de cryptolocker) que j'avais renvoyé chez malekal (pas mal de sociétés ou administrations touchées sous windows server)
Au début on avait un outil, qui pouvait aider mais le crypto a trouvé la parade
 
Ceux que ca interesse (fil de discussion)
 
http://forum.malekal.com/extention [...] 44686.html
 
Le gros soucis comme pour toutes les nouvelles infections, c'est que les gens essaient de "nettoyer" à coups d'outils,  virant le sample et retardant d'autant de trouver une parade (en général c'est panique à bord et les gens essaient tout : MalwareBytes, Rogue killer etc, meme CCleaner - pas conçu pour cela - ) et c'est seulement après qu'ils viennent dans les fora expliquer leur problème

n°3165329
flash_gord​on
Posté le 07-04-2015 à 19:14:21  profilanswer
 

banannnus a écrit :


bon et ces chiffres on pourra pas les avoir un jour avec des ordinateurs puissants ?


 
Dans l'absolu rien n'est impossible.
 
Dans les faits : pourquoi faire ? Es-tu prêt à payer les gens compétents et le matos pour le travail que ça représente? Probablement pas, sinon tu aurais déjà payé le ransomware.  
Donc pourquoi des gens s'attèleraient intensivement sur ce genre de problème extremement couteux, qui ne les concerne pas (les gens capables de faire de genre de retro-engineerie ne cliquent pas au pif sur "vie gratuites dans candycrush" et autres trucs du même niveau) et qui ne leur rapportera absolument rien ?


Message édité par flash_gordon le 07-04-2015 à 19:14:41
n°3165446
freechelmi
Free your mind
Posté le 08-04-2015 à 16:15:51  profilanswer
 

Boot un liveUSB ( http://bit.ly/liveusblinux) déjà et voit si tu arrive a accéder a tes fichiers.


---------------
Ekimia  : Achetez vos PCs et smartphones reconditionnés sous Ubuntu Linux et eOS
n°3165447
flash_gord​on
Posté le 08-04-2015 à 16:21:20  profilanswer
 

En quoi linux permet de sauver les données chiffrées par un ransomware ? [:transparency]


Message édité par flash_gordon le 08-04-2015 à 16:26:51
n°3165458
michael777
Posté le 08-04-2015 à 17:29:40  profilanswer
 

freechelmi a écrit :

Boot un liveUSB ( http://bit.ly/liveusblinux) déjà et voit si tu arrive a accéder a tes fichiers.


 
oui mais non.....


Message édité par michael777 le 08-04-2015 à 17:30:11
n°3165519
freechelmi
Free your mind
Posté le 09-04-2015 à 09:46:52  profilanswer
 

Je disais juste de tester en LiveUSB pour s'assurer que les fichiers sont bien chiffrés, c'est la première chose a faire.


---------------
Ekimia  : Achetez vos PCs et smartphones reconditionnés sous Ubuntu Linux et eOS
n°3165525
flash_gord​on
Posté le 09-04-2015 à 09:52:29  profilanswer
 

[:prozac]

n°3165526
freechelmi
Free your mind
Posté le 09-04-2015 à 09:57:13  profilanswer
 
n°3165535
Wolfman
Modérateur
Lobo'tomizado
Posté le 09-04-2015 à 10:37:10  profilanswer
 

Je vois pas en quoi il verrait mieux si ses fichiers sont cryptés ou non avec un linux.

n°3165638
blazkowicz
Posté le 10-04-2015 à 07:56:44  profilanswer
 

banannnus a écrit :


ben dison s que ma mere a ete plus intelligente elle avait mis ses photo sur des clés usb  


 
 
Même avec les sauvegardes il faut être prudent car le virus ne se gènera pas pour aller faire ses cochonneries sur une clef USB ou un disque externe qui est connecté, voire pire le NAS de "sauvegarde" ou tout PC avec un partage de fichier activé et accès en lecture/écriture.
 
Si le PC n'est pas connecté au NAS (comprendre que le NAS est là, mais que le contenu n'est pas monté et ouvert dans le gestionnaire de fichiers de Windows par exemple) le vilain programme peut éventuellement chercher les partages windows/samba sur le réseau, trouver le NAS, s'y connecter (ce qui est au moins très simple si ça ne demande pas de mot de passe) et s'il a accès en écriture faire ses sales besognes.
 

banannnus a écrit :


bon et ces chiffres on pourra pas les avoir un jour avec des ordinateurs puissants ?


 
a priori non sauf si on découvre un problème dans l'algorithme de cryptage (ce qui paraît peu probable, et encore faut-il identifier le cryptage qui a été utilisé en identifiant le malware par exemple)
Pouvoir décrypter en 140 millions d'années au lieu de 14 milliards d'années n'amènera pas à grand chose (chiffres au hasard, et on peut imaginer que ça prend 1 milliard de fois plus de temps)
 
Par le passé il y avait des longueurs de clef faibles (40bits, 56bits, 128bits dont une bonne partie inutilisée..), des algorithmes pour lesquelles des failles mathématiques ont été trouvées (cela arrive régulièrement, et les algorithmes sont publics), et souvent les deux.
 

n°3165640
blazkowicz
Posté le 10-04-2015 à 08:05:56  profilanswer
 

Le Live USB ça paraît utile pour booter sur un système sain, transférer ou sauvegarder des fichiers avant qu'ils soient foutus, pourquoi pas jeter un oeil au PC si l'on se rend compte qu'il est infecté et qu'on l'éteint de suite..
ça ne fera rien de plus qu'un Windows dévérolé, cependant.

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Win NT/2K/XP

  virus rançongiciel

 

Sujets relatifs
Puis-je considérer que .. virus? piratage ? plantage ?phishing + virus : comment s'en sortir?
virus à chaque démarrageCoinVault Virus très Grave
VIRUS ???Virus or not Virus ?
Virus ctb-lockerProblème virus ou spyware, liens + pop up
PC qui lag sans virus?Virus impossible a supprimer
Plus de sujets relatifs à : virus rançongiciel


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR