כל הקבצים הפכו להיות aesir 

יש מה לעשות??

היי

מיותר לשאול מה נשמע.....

תנסה את זה -

 

"אם כבר נפגעתם , אתם יכולים לנסות לשחזר עם 
https://www.nomoreransom.org/
https://noransom.kaspersky.com/
בנוסף קליק ימני על התיקייה ללחוץ מאפיינים ולראות previous versions , לפעמים זה עובד אז שווה לנסות"
 

ובכללי תקרא כאן, שהציטוט לקוח משם -

https://hwzone.co.il/community/topic/574054-מדריך-מקיף-לטיפול-והתגוננות-מתוכנות-כופר-ransomeware-ווירוסים-אחרים/

 

בהצלחה

נערך 2016 בנובמבר 228 שנים על-ידי askme

לא עוזר....

הם רוצים 3 ביטקוין. (9000 ש"ח) !!!

https://www.google.co.il/search?q=aesir&rlz=1C1CHZL_enIL693IL693&oq=aesir&aqs=chrome..69i57&sourceid=chrome&ie=UTF-8#q=*.aesir+ransomware

http://www.bleepingcomputer.com/news/security/locky-ransomware-now-using-the-aesir-extension-for-encrypted-files/

 

זה ממש טרי, הנוזקה שחטפת.

כרגע, ממש אין מה לעשות.

תקפיא את המצב, תנסה יותר מאוחר.

כדאי לנסות לחבר את הדיסק ע"י מתאם USB למחשב אחר, ולנסות לשחזר קבצים עם תוכנות שחזור?

זה יכול לפגוע במחשב השני?

לא ממליץ.

 

בקישור בהודעה השניה יש בתחתית המאמר הדרכה לחילוץ אפשרי של הקבצים ( חלקם לפחות ) ע"י 

מה שנקרא shadow copy .

בכלל לא בטוח שיצליח, אבל מעבר לזה, אין מה לעשות כרגע.

נערך 2016 בנובמבר 228 שנים על-ידי askme

לא הבנתי למה לא.

לכאורה, הוירוס מיגע מתוך מערכת ההפעלה, ע"י קבצים שמופעלים יחד איתה (אני מניח)

איך הוא יכול לעבור למחשב השני אם לא מופעל בדיסק שום קובץ?

ציטוט של roeesnir

ולנסות לשחזר קבצים עם תוכנות שחזור?

זה לא ייתן לך כלום.

צריך לפענח את הקבצים המוצפנים, לא קשור לשחזור.

הקבצים הוצפנו, לא נמחקו.

אז זה לא יתן לך כלום.

את זה לא אני אומר, אלא רבים וטובים ( בהרבה ) ממני.

 

ובדרך אתה סתם מסתכן בהדבקה.

אכן - המצב אבוד.

פניתי לתיק תק, והם אומרים שהסיכוי שהם יצליחו להציל את הקבצים הוא בין 2 ל-3 %. 

(אני מניח שהם מצהירים על סיכוי כזה כדי לא לצאת פרייארים...)

 

על כל פנים, אני מפרמט את המחשב.

היה לי דיסק גיבוי - אך דא עקא, התוכנה מצפינה גם את הקבצים שנמצאים על כוננים שמחוברים למחשב.

 

אם אעשה גיבוי למיקום ברשת (מחשב אחר שיוגדר בתור כונן רשת) תוכנת כופר תוכל להגיע לשם?

כונן שמחובר למחשב איננו גבוי.

גם כונן שלא מחובר למחשב אבל נמצא באותו אתר של המחשב איננו גבוי.  (שריפה שטפון וכאלה)

גבוי שומרים באתר אחר. אצל  חבר,  משפחה, כספת בבנק, בענן וכדומה.

מצער אותי לשמוע שנפלת קורבן לרשעים חלאות אדם.

אין לי איך לעזור לך או מה להוסיף לדיון.

רק רציתי לשאול אם אתה יודע איך זה קרה?

הרצת קבצים ממקור מפוקפק?

אולי קובץ מצורף לאימייל מתחזה?

עמית מהעבודה שלי נדבק לפני כשנה ע"י קובץ מצורף לאימייל מתחזה.

אם אינני טועה זה היה קובץ zip שצורף למייל שהנושא שלו היה על חשבונית לקנייה באינטרנט.

לצערו הוא פתח את המייל, שמר ופתח את קובץ ה- zip ואיבד את המידע שהיה על המחשב.

ציטוט של roeesnir

אם אעשה גיבוי למיקום ברשת (מחשב אחר שיוגדר בתור כונן רשת) תוכנת כופר תוכל להגיע לשם?

 

כל מקום שיש למחשב גישה אוטומטית אליו גם לתוכנת הכופר יהיה. המצב מעט שונה עם ניהול הרשאות אבל לא כדאי לסמוך על זה אא"כ אתה יודע בדיוק מה אתה עושה.