Nytt gisselvirus herjer i norske nettsider

[F4celess]

I dag tidlig kom det inn en PC fra en bruker som hadde fått et virus som ser ut til å kryptere samtlige filer på maskinen og forlange løsepenger for å få åpnet de igjen.

Har prøvd å koble harddisken i en annen PC som det ikke er farlig med, men da ville den ikke en gang lese av den infiserte disken. var heller ingen programmer i lista som så sketchy ut.

Noen som har erfaringer med dette? Etter det jeg har hørt ligger det på flere norske nettsider og at bare å være innom siden er nok for en infeksjon.
Leste på et annet forum at AVG og noen andre antivirus klarer å fjerne det men krypteringen består. Så må du inn å redigere registeret og bruke programmer for å dekryptere filer.

[Mith]

Jepp, har hatt et utbrudd av dette på jobb. Det er visstnok en avart av en gammel trojaner som utnytter en eller annen svakhet ved PDFer(?).
http://www.symantec.com/security_res...111-99&tabid=2

[Diox]

NorSIS har en artikkel angående dette, med mulig løsning for dekryptering av filer:
http://norsis.no/nyheter/2012-04-11-Losepengevirus.html

Selve viruset burde bli oppdaget av de fleste antivirusprogrammer nå, men filene vil fortsatt forbli krypterte. Les lenken over for mulig løsning.

[magnnils]

Jeg lurer da litt på om dette gjelder alle type OS, eller om det kun gjelder Windows. Noen som vet det?

[F4celess]

Sitat: Originalt skrevet av magnnils

Jeg lurer da litt på om dette gjelder alle type OS, eller om det kun gjelder Windows. Noen som vet det?

Er nok bare Windows. litt med filsystemer og slikt. + at det er dominerende platform for målgruppen (ikke kyndige tanter som har alle bildene lagra på "mine bilder" uten backup)

[robojot]

Har sett noen få tilfeller av denne på skolen min. Men dette jo hos de mindre data kyndige den herjer som vanelig.

[Pyromannn]

Sjekk om det er noe på temp folderen! eventuelt delete hele temp folderen! for de meste virusene legger seg i temp folderen

[F4celess]

Sitat: Originalt skrevet av Pyromannn

Sjekk om det er noe på temp folderen! eventuelt delete hele temp folderen! for de meste virusene legger seg i temp folderen

Filene forblir krypterte. Men har løst problemet her med å formatere. og oppfordre til backup regelmessig.

[saftus]

Dette er ikke noe helt nytt. Vet at dette har vært støtta av bla. Blackshades-boten lenge.. Men det er uten tvil noe dritt!

Mvh!

[Harabo]

Sitat: Originalt skrevet av F4celess

Filene forblir krypterte. Men har løst problemet her med å formatere. og oppfordre til backup regelmessig.

selfølgerlig, er jo tross alt IKT innenfor kommunal sektor det er snakk om! no offence, men formatering er en litt for enkel løsning!