Consenso all'uso dei cookies

SITO1 -- SITO2 -- Forum2 -- CercaGlobale -- Informativa su Cookie e Privacy

Questo Forum1 è in sola lettura -- Usa il Forum2


Valutazione discussione:
  • 4 voto(i) - 4 media
  • 1
  • 2
  • 3
  • 4
  • 5
[GUIDA] Decriptare i file bloccati dal virus Trojan-Ransom.Win32.Rannoh
#1
Salve a tutti,oggi parlerò' del virus della polizia,ovvero un malware (Trojan-Ransom.Win32.Rannoh) che cripta i file (foto, documenti, fogli di calcolo, ecc) presenti sul disco rigido e li rende inaccessibili anche dopo la sua rimozione.
In questa guida spiegherò come decriptarli.

Verificare se il pc è infetto dal virus:

Il virus modifica il nome e l' estensioni ai file nel modo seguente :
" locked-(nome_del_file) (4 caratteri casuali)"

Puliamo il sistema:

Scarichiamo RannohDecryptor.exe
Eseguiamo RannohDecryptor.exe sulla macchina infetta
Riavviamo il sistema una volta completata la pulizia del virus.

Come utilizzare l' utility messa disposizione da Kasperky
Eseguiamo RannohDecryptor.exe.
Facciamo clic su Start scan per iniziare la scansione.

Specifichiamo a RannohDecryptor il percorso di un file criptato ed il programma tenterà di decriptare automaticamente tutti i files. In caso che non riuscisse in una prima fase la decriptazione dei file, sarà necessario trovare una copia originale di almeno uno dei file crittografati così da poter fare un confronto e trovare la chiave per decriptare tutti gli altri files.

Finito il recupero, per cancellare le copie dei file crittografati denominati "locked-(nome_del_file) (4 caratteri casuali)" useremo la funzione "Delete crypted files after decryption".

Troveremo il log con le operazioni eseguite dall'utility, sul disco di sistema:
Ad esempio, C:\ RannohDecryptor.1.1.0.0_01.06.2012_10.15.21_log.txt

[Immagine: http://support.kaspersky.com/images/supp...7-1-en.png]
Cita messaggio
#2
Ma questo tipo di virus attacca il sistema Windows non Linux dico bene?!
«Quanta strada ha fatto il tuo pensiero per giungere alla sapienza, e quanta dovrà ancora farne per giungere alla verità?» (G. A. Rol) Idea 

Ubuntu 12.04 Plus Remix - 64 bit
Cita messaggio
#3
(02-06-2012, 01:27 )Bingol Ha scritto: Ma questo tipo di virus attacca il sistema Windows non Linux dico bene?!

Attacca solo sistemi Windows.
Cita messaggio
#4
Fate molta attenzione:
Sfascio tutto Mia amara considerazione:
computer (con windows xp professional), ufficio (pubblica amministrazione), completamente bloccato a causa di questo maledetto "virus della polizia",
per l'intervento del tecnico, una settimana, con i relativi disagi ..!!!!!Angry
Allora:perchè non usare, subito, ubuntu (no virus, no costo d'acquisto ecc..) al posto di windows in tutti gli uffici?
Un saluto
da Luci2Idea
Cita messaggio


Vai al forum:


Utenti che stanno guardando questa discussione: 1 Ospite(i)