گروگان گیری اطلاعات CTB-Locker

[satrianism]

سلام سیستمم یکباره بعد از اتصال به وب دچار این تغییرات شد:
1-اومدن تصویر زیر به عنوان دسکتاپ



2-دادن مهلت 80 ساعته برای پیروی از یک دستورالعمل و پرداخت پول (از 120دلار تا 3000 دلار امریکا) برای دیکود کردن اطلاعات.



3-تمام فایلهای JPG-TXT-SRT-PDF-DOC سیستم پسوند اضافه FCCZWAH گرفتند و خارج از دسترسند.



4-با کانورت کردن و تغییر دستی پسوند و system restore , restore pervius version file هم بر نمی گردند.
-----------------------------------------------------------------------
سیستم:
Intel Q8300 @3200 oc
3Gb ddr1200
Gigabyte ep45-ud3r
seagate 7200.12 1Tb
512mb gefource 8400
-------------------------------
انتی ویروس سیستم: 21.5.0.9 Norton INternet Security 2014
---------------------------------------------------------------------------------------------------------------------
نرم افزارهای
Malware Bytes-Antimalware2.0.6.15
Spy Hunter 4 ver4.16
SUPERAntiSpyware
هم بعد از اسکن و حذف فایلهای مشکوک هیچ کاری از پیش نبردند.
-------------------------------------------------------------------------------
سرعت سیستم کم شده . کسی هست بدون نصب ویندوز ctb رو بتونه حذف کنه؟ یا روشی برای بر گشت فایلها وجود داره؟

[rezidentevilone]

آنتی ویروس آتاشغال نصب کردن این عواقب هم داره !

[M3HRD@D]

سلام
رفیق واسه منم دقیقا همین مشگل پیش اومده
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و هنوز راه حلی نگرفتم
ویندوز هم عوض کردم ولی درست نشد
راه حلی پیدا کردی منم در جریان بزار

[satrianism]

آنتی ویروس آتاشغال نصب کردن این عواقب هم داره !

یه انتی ویروس خوب معرفی کنید لطفا.

[rezidentevilone]

یه انتی ویروس خوب معرفی کنید لطفا.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[*Batman*]

سلام
این یه ورژن جدید از مخربهای باجگیر هست که عمرش کمتر از سه ماهه.
روش رمزنگاری CTB Locker با Crypto-Locker متفاوته. به همین خاطر متاسفانه تا الان هیچ راه حلی برای بازیابی فایل های رمز شده پیدا نشده.
برای بازیابی فایلها رمز شده یا باید از قبل بکاپ گرفته باشید یا اینکه مبلغ مورد نظر رو بپردازید!
شما میتونید از فایلهای رمز شده نگهداری کنید تا شاید روشی برای بازیابی اونا پیدا بشه.

مخرب رو میتونید با هر آنتی ویروسی پاک کنید اما بهتره از [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] استفاده کنید.

این برنامه ها رو همیشه به روز نگه دارید:
1-Windows
2-Antivirus
3-Browser
4-Flash Player
5-JAVA

[jorj]

سلام
این یه ورژن جدید از مخربهای باجگیر هست که عمرش کمتر از سه ماهه.
روش رمزنگاری CTB Locker با Crypto-Locker متفاوته. به همین خاطر متاسفانه تا الان هیچ راه حلی برای بازیابی فایل های رمز شده پیدا نشده.
برای بازیابی فایلها رمز شده یا باید از قبل بکاپ گرفته باشید یا اینکه مبلغ مورد نظر رو بپردازید!
شما میتونید از فایلهای رمز شده نگهداری کنید تا شاید روشی برای بازیابی اونا پیدا بشه.

مخرب رو میتونید با هر آنتی ویروسی پاک کنید اما بهتره از [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] استفاده کنید.

این برنامه ها رو همیشه به روز نگه دارید:
1-Windows
2-Antivirus
3-Browser
4-Flash Player
5-JAVA

سرور من هم چند ماه قبل این ویروس گرفت . متاسفانه امکان بازیابی فایل ها وجود نداره علی رغم اینکه برنامه های زیادی ادعای ریکاوری دارن . بهترین برنامه هم [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] هست که ناظر محترم معرفی فرمودند

[satrianism]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

پس به این نتیجه میرسیم که نورتون در مقابل کسپر به مفت سگ نمی ارزه ،نه؟

[saeidsamadi]

چطور دچار مشکل شدید? فایل ناشناسی رو اجرا کردید یا خیر اتومات ویروس فعال شد?

[satrianism]

اتومات فعال شد...