Getroffen door Ransomware..?
Ik kwam er gister achter dat ik ben getroffen door ransomware nadat ik bestanden op mijn bureaublad zag veranderd naar de extensie .c7554
Ik kan mij alleen herinneren dat nadat ik een dag eerder een melding kreeg om een nieuwe versie van adobe te downloaden, ik gebruik adblocker dus het was geen advertentie o.i.d. Ook wanneer ik google op de extensie vind ik 0 resultaten.
Ik laat wekelijks automatisch een back-up maken maar de laatste is helaas afgebroken na 40gb..
Heb al in veilige modus met malwarebytes gescand maar zonder resultaat.
Welke stappen kan ik ondernemen en vallen er nog bestanden te redden?
Alvast bedankt
G
Bron:http://www.bleepingcomputer.com/news/security/cryptxxx-ransomware-moves-from-the-crypz-extension-to-a-random-one/
Zie ook: http://www.bleepingcomputer.com/virus-removal/cryptxxx-ransomware-help-information
Maar goed, je hebt het probleem nu: Krijg je een melding op je scherm over een betaling, of zijn gewoon alleen je bestanden versleuteld en moet je het verder maar uitzoeken ? De 2e optie lijkt me ongewoon.
CryptXXX 3.0
? This ransomware has no known way of decrypting data at this time.
It is recommended to backup your encrypted files, and hope for a solution in the future.
Identified by
•ransomnote_filename: @019B691A5120.txt
•sample_extension: .<5hex>
Echter in mijn afgebroken back-up zie ik wel de benodigde bestanden gewoon intact staan als ik "mijn bestanden uit deze back-up terugzetten" kies krijg ik de melding "probleem opgetreden bij valideren van het ZIP-bestand. oftewel die is ook getroffen...
Welke stappen kan ik ondernemen en vallen er nog bestanden te redden?
Je kunt je backup terugzetten dan heb je je bestanden terug.
Ik laat wekelijks automatisch een back-up maken maar de laatste is helaas afgebroken na 40gb..
Een backup is pas een backup als je ook kunt restoren
Maar begrijp ik het dan goed dat je je backup telkens overschrijft en geen incremental backups maakt?
https://noransom.kaspersky.com/
http://blog.emsisoft.com/2016/05/16/stay-one-step-ahead-of-ransomware-emsisofts-decrypter-page/
En die Adobe blijft in vele gevallen maar janken om gedownload te worden ondanks sommige PC gebruikers er totaal geen gebruik meer van maken of van willen maken. (Ook Google was al geen fan meer van Adobe Flash Player dacht ik)
In de meeste gevallen krijg je deze, tot vervelens toe, voor uw neus.
Wat is het risico?
En in mijn geval maak ik geen gebruik van Adobe Flashplayer daar ik die verwijderde.
Zie volgende voor Windows.
https://helpx.adobe.com/nl/flash-player/kb/uninstall-flash-player-windows.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.