TurboLab.it

Inviato: **mer mar 04, 2015 1:09 pm**

Si mo il problema nasce come recuperare i file decriptati.

Inviato: **mer mar 04, 2015 1:17 pm**

tecniconapoletano ha scritto:E di avira che mi dite ??????

Sarà gia' pronto a scovare l'attacco ??????

A mio modo di vedere assolutamente no!

Inviato: **mer mar 04, 2015 2:07 pm**

E di Malware Bytes che ne dite ????? Potrebbe essere capace di intercettare questo pericolo ???? Ma e' possibile che sono norton e' riuscito a creare una difesa per i suoi utenti ?????

Inviato: **mer mar 04, 2015 2:32 pm**

tecniconapoletano ha scritto:E di Malware Bytes che ne dite ????? Potrebbe essere capace di intercettare questo pericolo ???? Ma e' possibile che sono norton e' riuscito a creare una difesa per i suoi utenti ?????

Puoi provare ad usare Bit Defender Anti Cryptowall Vaccine.

Leggi qui viewtopic.php?t=3485

Inviato: **mer mar 04, 2015 2:36 pm**

Ecco e' il mio mito , come stai tutto bene ??????? ti sono mancato ???? , crazy per l'emozione di vedermi non si fa vedere da ieri sera. Ma lo capisco , non vedendo piu' i miei post era diventato triste

)))))))))))))))))))))))

Inviato: **mer mar 04, 2015 2:38 pm**

tecniconapoletano ha scritto:E di Malware Bytes che ne dite ????? Potrebbe essere capace di intercettare questo pericolo ???? Ma e' possibile che sono norton e' riuscito a creare una difesa per i suoi utenti ?????

Malwarebytes con la protezione in tempo reale non l'ho mai usato...non sò se si possa definire efficace. Normalmente lo uso solo come scansione aggiuntiva ad altri programmi...

Inviato: **mer mar 04, 2015 2:43 pm**

Gioia , grazie che rispondi a questi post si vede che sto animando la discussione.

Non voglio usare troppi programmi per proteggere un computer se no poi mi chiamano e dicono , ma il pc va lento , il pc ogni ora esce una schermata che dice se voglio bloccare un virus , oppure e' uscita una schermata che devo acquistare l'antivirus ma non avevi detto che era gratis ???? . Quindi queste sono tutte le dinamiche che trovo quando mi chiamano gli amici che hanno problemi con i loro computer.

Allora io sui miei pc inserisco solo avira e malware basta e attivo il windows defender. Niente di piu' niente di meno. Invece tu cosa installi dopo aver formattato una macchina ????

Inviato: **mer mar 04, 2015 2:45 pm**

tecniconapoletano ha scritto: crazy per l'emozione di vedermi non si fa vedere da ieri sera.

Se tu non leggi le mie risposte, cosa posso farci....

Messaggio da crazy.cat » mer mar 04, 2015 1:04 pm

tecniconapoletano ha scritto:E di avira che mi dite ??????
Sarà gia' pronto a scovare l'attacco ??????

Sarà pronto sino a quanto non creano una nuova variante del virus, allora saranno tutti in braghe di tela per qualche ora/giorno.

Ma se manca il giudizio da parte di chi apre le mail a casaccio non si potrà mai risolvere nulla.

Inviato: **mer mar 04, 2015 2:46 pm**

tecniconapoletano ha scritto:Invece tu cosa installi dopo aver formattato una macchina ????

Non usciamo dal seminato come tuo solito...

Inviato: **mer mar 04, 2015 2:47 pm**

hai ragione. Lo vedi che ti sono mancato allora.

Inviato: **mer mar 04, 2015 2:51 pm**

Ma quello che dico io ora , un povero cristiano che ha assunto un deficiente di impiegato che apre anche se gli inviano una mail con scritto dentro questo e' un virus , mi chiedo non vi e' possibilità allora di recuperare i file ???? che sono stati decriptati ?????? le persone devono avere solo la fortuna di poter avere una copia shadow del proprio sistema antecedente all'attacco ????? E' giusto ?????.

Inviato: **mer mar 04, 2015 2:59 pm**

Beh poi l'unica alternativa che mi resta e' quello di usare combo fix ed eliminare il virus. e poi sperare che esista ancora una copia shadow se no pazienza.

Inviato: **mer mar 04, 2015 4:03 pm**

tecniconapoletano ha scritto:Gioia , grazie che rispondi a questi post si vede che sto animando la discussione.

Non voglio usare troppi programmi per proteggere un computer se no poi mi chiamano e dicono , ma il pc va lento , il pc ogni ora esce una schermata che dice se voglio bloccare un virus , oppure e' uscita una schermata che devo acquistare l'antivirus ma non avevi detto che era gratis ???? . Quindi queste sono tutte le dinamiche che trovo quando mi chiamano gli amici che hanno problemi con i loro computer.

Allora io sui miei pc inserisco solo avira e malware basta e attivo il windows defender. Niente di piu' niente di meno. Invece tu cosa installi dopo aver formattato una macchina ????

Solo Eset Smart Security (il vecchio nod 32 per intenderci), come protezione in tempo reale. Per scansioni aggiuntive uso Adw Cleaner, Hitman Pro e Malwarebytes Premium Edition. Faccio cosi sui miei pc e su quelli che "assisto"...

Sono offtopic....

Inviato: **mer mar 04, 2015 4:05 pm**

tecniconapoletano ha scritto:Beh poi l'unica alternativa che mi resta e' quello di usare combo fix ed eliminare il virus. e poi sperare che esista ancora una copia shadow se no pazienza.

Il problema non è solo eliminare l'infezione, ma anche decriptare i file "danneggiati". E li la vedo un pò più complicata la cosa...

Inviato: **mer mar 04, 2015 4:08 pm**

beh tu che dici se elimino l'infezione con combofix mica sbaglio ?????

Per la decriptazione ho letto che hanno aperto un sito che si chiama decriptlocker che forse ma dico forse sarebbe in grado di eliminare la decriptazione. Ma la vedo anche io un po' dura

Inviato: **mer mar 04, 2015 4:11 pm**

tecniconapoletano ha scritto:Per la decriptazione ho letto che hanno aperto un sito che si chiama decriptlocker che forse ma dico forse sarebbe in grado di eliminare la decriptazione. Ma la vedo anche io un po' dura

Quel sito è vecchio e non funziona più da tempo.

Leggi http://www.wintricks.it/forum/showthrea ... 340&page=2

Inviato: **mer mar 04, 2015 5:48 pm**

Ma perché invece dei convenevoli non ti concentri sulle risposte che ti danno gli utenti? Secondo me hai ottenuto tutte le risposte di cui potevi avere bisogno su:

1) come vaccinare il PC per prevenire l'infezione

2) cosa usare e cosa non

3) cosa puoi fare è cosa non

Infine procurati un mattarello da dare in testa all'impiegato/a utonto...

Inviato: **mer mar 04, 2015 9:47 pm**

Virus distrutto.

Ma per i file nulla da fare credo che il mio amico dovrà sborsare i soldi per recuperare i file.

Ma che merde di persone che ci sono in giro e nel web

Inviato: **mer mar 04, 2015 9:51 pm**

Ma voi avete capito 300 euro per riavere i file.

Scusa crazy da quello che ho letto anche tu hai preso questo virus o mi sono ricoglionito nella discussione e ho capito una mazza per un'altra ??????

Hai scritto che la segretaria tua ha aperto anche lei un file arrivato per mail giusto ????

Inviato: **mer mar 04, 2015 10:13 pm**

Copie Shadow non vi sono.

E se provassi ad eseguire un Ripristino di configurazione con un punto di ripristino prima che si beccasse l'attacco ???? potrebbe servire ????'

Inviato: **mer mar 04, 2015 10:13 pm**

tecniconapoletano ha scritto:Copie Shadow non vi sono.

E se provassi ad eseguire un Ripristino di configurazione con un punto di ripristino prima che si beccasse l'attacco ???? potrebbe servire ????'

Temo di no...

Inviato: **mer mar 04, 2015 10:17 pm**

Devo provare a lanciare solo recuva e vedere cosa succede.

Inviato: **mer mar 04, 2015 11:27 pm**

Aspetto l'esito con recuva

Inviato: **gio mar 05, 2015 5:01 am**

tecniconapoletano ha scritto:Hai scritto che la segretaria tua ha aperto anche lei un file arrivato per mail giusto ????

Una donna nell'ufficio dove faccio assistenza. Era una serie di mail arrivate tramite la direzione del cliente per cui lavorano loro.

Inviato: **gio mar 05, 2015 6:59 am**

crazy.cat ha scritto:
tecniconapoletano ha scritto:Hai scritto che la segretaria tua ha aperto anche lei un file arrivato per mail giusto ????
Una donna nell'ufficio dove faccio assistenza. Era una serie di mail arrivate tramite la direzione del cliente per cui lavorano loro.

Anche in quel famoso ufficio legale di Cosenza è stato cosi. Il mittente era "Vodafone" con il quale loro hanno il contratto telefono e adsl. Per cui la ragazza è andata tranquilla...

TurboLab.it

virus CTB-LOCKER e file criptati

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER

Re: CTB-LOCKER