Pagina 1 di 1
Commenti a "Come provare a difendersi dal virus CTB-Locker e tentare di recuperare i dati criptati"
Inviato: mer mar 11, 2015 2:33 pm
da crazy.cat
Come provare a difendersi dal virus CTB-Locker e tentare di recuperare i dati criptati
Ormai da molto tempo uno dei principali, e più pericolosi, virus in circolazione è quello del tipo ramsonware, l’Italia è un paese preso molto di mira da questi distributori di malware. [continua..]
Inserite di seguito i vostri commenti.
Re: Commenti a "Come provare a difendersi dal virus CTB-Locker e tentare di recuperare i dati criptati"
Inviato: ven mar 13, 2015 6:51 am
da ziofil
Come sempre ottimo articolo!! 
Re: Commenti a "Come provare a difendersi dal virus CTB-Locker e tentare di recuperare i dati criptati"
Inviato: ven mar 13, 2015 11:41 am
da route67
veramente chiaro ed efficace 
Re: Commenti a "Come provare a difendersi dal virus CTB-Locker e tentare di recuperare i dati criptati"
Inviato: lun mar 16, 2015 11:31 am
da robyxb
Articolo chiarissimo! Purtroppo tutto vero anche l'impossibilità di recuperare i dati se non pagando il "riscatto"
Speriamo che qualcuno trovi un modo per decriptare i dati. 
Re: Commenti a "Come provare a difendersi dal virus CTB-Locker e tentare di recuperare i dati criptati"
Inviato: mer mar 18, 2015 9:49 pm
da dulcamare
Non so a Voi ... ma per me è fra i più inquietanti problemi in cui possiamo incorrere ...
ma vi rendete conto? Perdere tutti i dati in un click senza possibilità di recupero? Il solo pensiero è angosciante. Credo serva una task force permanente per la ricerca e l'aggiornamento della soluzione. Confido in Te Crazy.
Re: Commenti a "Come provare a difendersi dal virus CTB-Locker e tentare di recuperare i dati criptati"
Inviato: mer mar 18, 2015 10:43 pm
da robyxb
Ieri da un cliente email di un corriere con nome dell'azienda nel oggetto e all'interno un link che apriva una pagina web sito.biz
Virus criptolocker!!! Kaspersky non segnala niente e l'utente si trova tutti i documenti criptati. 
Non so che variante sia stata ma sono riuscito a recuperare i file con Shadow Explorer 
Re: Commenti a "Come provare a difendersi dal virus CTB-Locker e tentare di recuperare i dati criptati"
Inviato: sab gen 30, 2016 3:57 am
da XYZ
Se ho capito bene per avere le copie shadow dei dati salvati su un'altra partizione, si deve attivare la Protezione di sistema anche su quella partizione, ma così facendo, se si deve fare un ripristino, per problemi al SO, non si perdono anche i dati salvati dopo il punto di ripristino creato?
Re: Commenti a "Come provare a difendersi dal virus CTB-Locker e tentare di recuperare i dati criptati"
Inviato: sab gen 30, 2016 5:56 am
da crazy.cat
XYZ ha scritto:Se ho capito bene per avere le copie shadow dei dati salvati su un'altra partizione, si deve attivare la Protezione di sistema anche su quella partizione, ma così facendo, se si deve fare un ripristino, per problemi al SO, non si perdono anche i dati salvati dopo il punto di ripristino creato?
Spiegati meglio perché non ho capito bene la domanda e perché la fai in questa discussione su un virus?
Re: Commenti a "Come provare a difendersi dal virus CTB-Locker e tentare di recuperare i dati criptati"
Inviato: sab gen 30, 2016 8:30 pm
da XYZ
crazy.cat ha scritto:XYZ ha scritto:Se ho capito bene per avere le copie shadow dei dati salvati su un'altra partizione, si deve attivare la Protezione di sistema anche su quella partizione, ma così facendo, se si deve fare un ripristino, per problemi al SO, non si perdono anche i dati salvati dopo il punto di ripristino creato?
Spiegati meglio perché non ho capito bene la domanda e perché la fai in questa discussione su un virus?
Visto che si parla anche di copie shadow per recuperare i dati, in caso in cui si venga infettati da uno di questi virus, stavo pensando, se attivarla nella partizione dove ho i dati, però se non ho capito male, si attiva con la stessa opzione di protezione di sistema che crea i punti di ripristino, quindi non vorrei, che nel caso in cui devo fare un ripristino del sistema a un punto precedente, oltre a ripristinare i file di sistema, mi cancella o sostituisce anche i dati della seconda partizione, creati o modificati dopo il punto usato per il ripristino, altrimenti preferisco fare affidamento solo sulle copie di backup. Ho questo dubbio perché il ripristino ad esempio agisce anche sulla cartella download, e mi sembra che viene ripristinata anche la sandbox di Comodo, quindi spero che non ci sia un'eccezione solo per le cartelle documenti, immagini, musica e video degli account, e tutto le altre modifiche anche non di sistema vengano ripristinate.
Re: Commenti a "Come provare a difendersi dal virus CTB-Locker e tentare di recuperare i dati criptati"
Inviato: dom gen 31, 2016 11:27 am
da crazy.cat
XYZ ha scritto:Visto che si parla anche di copie shadow per recuperare i dati, in caso in cui si venga infettati da uno di questi virus
Il virus spazza via qualsiasi copia shadow, quindi se pensi di poterla usare per recuperare i dati da una partizione secondaria difficilmente sarà possibile farlo.
In quanto a sovrascrivere i dati in caso di ripristino di un punto precedente non saprei risponderti, non ho mai provato.
Sicuramente la cosa migliore è il backup su disco esterno tenuto scollegato dal pc quando non serve.