Commenti a "Come provare a difendersi dal virus CTB-Locker e tentare di recuperare i dati criptati"

[crazy.cat]

Come provare a difendersi dal virus CTB-Locker e tentare di recuperare i dati criptati



Ormai da molto tempo uno dei principali, e più pericolosi, virus in circolazione è quello del tipo ramsonware, l’Italia è un paese preso molto di mira da questi distributori di malware. [continua..]

Inserite di seguito i vostri commenti.

[ziofil]

Come sempre ottimo articolo!!

[route67]

veramente chiaro ed efficace

[robyxb]

Articolo chiarissimo! Purtroppo tutto vero anche l'impossibilità di recuperare i dati se non pagando il "riscatto"
Speriamo che qualcuno trovi un modo per decriptare i dati.

[dulcamare]

Non so a Voi ... ma per me è fra i più inquietanti problemi in cui possiamo incorrere ...
ma vi rendete conto? Perdere tutti i dati in un click senza possibilità di recupero? Il solo pensiero è angosciante. Credo serva una task force permanente per la ricerca e l'aggiornamento della soluzione. Confido in Te Crazy.

[robyxb]

Ieri da un cliente email di un corriere con nome dell'azienda nel oggetto e all'interno un link che apriva una pagina web sito.biz
Virus criptolocker!!! Kaspersky non segnala niente e l'utente si trova tutti i documenti criptati.
Non so che variante sia stata ma sono riuscito a recuperare i file con Shadow Explorer

[XYZ]

Se ho capito bene per avere le copie shadow dei dati salvati su un'altra partizione, si deve attivare la Protezione di sistema anche su quella partizione, ma così facendo, se si deve fare un ripristino, per problemi al SO, non si perdono anche i dati salvati dopo il punto di ripristino creato?

[crazy.cat]

Se ho capito bene per avere le copie shadow dei dati salvati su un'altra partizione, si deve attivare la Protezione di sistema anche su quella partizione, ma così facendo, se si deve fare un ripristino, per problemi al SO, non si perdono anche i dati salvati dopo il punto di ripristino creato?

Spiegati meglio perché non ho capito bene la domanda e perché la fai in questa discussione su un virus?

[XYZ]

Se ho capito bene per avere le copie shadow dei dati salvati su un'altra partizione, si deve attivare la Protezione di sistema anche su quella partizione, ma così facendo, se si deve fare un ripristino, per problemi al SO, non si perdono anche i dati salvati dopo il punto di ripristino creato?

Spiegati meglio perché non ho capito bene la domanda e perché la fai in questa discussione su un virus?

Visto che si parla anche di copie shadow per recuperare i dati, in caso in cui si venga infettati da uno di questi virus, stavo pensando, se attivarla nella partizione dove ho i dati, però se non ho capito male, si attiva con la stessa opzione di protezione di sistema che crea i punti di ripristino, quindi non vorrei, che nel caso in cui devo fare un ripristino del sistema a un punto precedente, oltre a ripristinare i file di sistema, mi cancella o sostituisce anche i dati della seconda partizione, creati o modificati dopo il punto usato per il ripristino, altrimenti preferisco fare affidamento solo sulle copie di backup. Ho questo dubbio perché il ripristino ad esempio agisce anche sulla cartella download, e mi sembra che viene ripristinata anche la sandbox di Comodo, quindi spero che non ci sia un'eccezione solo per le cartelle documenti, immagini, musica e video degli account, e tutto le altre modifiche anche non di sistema vengano ripristinate.

[crazy.cat]

Visto che si parla anche di copie shadow per recuperare i dati, in caso in cui si venga infettati da uno di questi virus

Il virus spazza via qualsiasi copia shadow, quindi se pensi di poterla usare per recuperare i dati da una partizione secondaria difficilmente sarà possibile farlo.
In quanto a sovrascrivere i dati in caso di ripristino di un punto precedente non saprei risponderti, non ho mai provato.
Sicuramente la cosa migliore è il backup su disco esterno tenuto scollegato dal pc quando non serve.