Ransom.Rannoh, decrittare i file

[amvinfe]

Questo video spiega, in modo semplice, come decriptare i file dopo un'infezione causata dal malware ransom.rannoh
Se dopo l'infezione avrete tutti i file rinominati in
locked-[nome originale file].[estensione originale file].[4 lettere random]
questo video può esservi utile


Clicca

[Nygel]

Non capisco, il video non si sente...

[amvinfe]

Originariamente inviato da Nygel
Non capisco, il video non si sente...

non si sente perchè non c'è sonoro

PS:
per cortesia @Nygel, non ripetere la stessa risposta in ogni discussione che tratta questo argomento... una è sufficiente.

Domani in serata effettuerò dei test per cercare di capire se il problema è l'aver fatto il ripristino della macchina.

Grazie

[Nygel]

Chiedo scusa sono nuovo del forum.
Nygel

[Nygel]

Qualcuno mi controlla questi log per capire se dentro il mio PC c'è ancora qualcosa??
E' possibile che il ripristino di configurazione che ho fatto appena preso lo abbia debellato?
I danni ai file però credo li abbia creati dopo, non ci capisco nulla...

http://www.wikisend.com/******************

[url]http://www.wikisend.com/******************http://www.wikisend.com/**************

Grazie
N

[Habanero]

Nygel devi aprire una tua discussione dove il problema verrà trattato. Questa discussione in rilievo non è fatta per risolvere i problemi dei singoli utenti ma solo per tenere in evidenza il video ed eventualmente discutere dell'argomento in generale.

Grazie.

[Nygel]

Potete controllarmi anche questo log:
http://wikisend.com/
non so se l'ho fatto bene. La prima volta si è bloccato e windows si è riavviato, ho riavviato io e l'ho rifatto e questo è il risultato.
Non riesco a capire se il Pc è pulito o c'è ancora quello schifo dentro.
Grazie
N

[Nygel]

Scusate se ho sbagliato, tutto ciò avrei dovuto metterlo nella discussione "Ransom.Rannoh, decrittare i file". Per evitare che faccia altri casini , e che scriva 10 volte le stesse cose, potete spostarle voi?
grazie e scusate ancora.
N

[Habanero]

Nygel... APRI UNA NUOVA DISCUSSIONE.
Clicca sul pulsante NUOVO, inserisci un titolo significativo, spiega il tuo problema ed inserisci tutti i log del caso.
Non postare in questa discussione il tuo specifico problema.

Visto che ci siamo per favore leggiti anche il regolamento del forum Sicurezza

[amvinfe]

Abbiamo verificato che il tool della Kaspersky Lab, ma esistono anche quelli della Avira Operations GmbH & Co e della Doctor Web, funziona e il recupero dei file avviene con successo, cosa diversa invece se prima dell'utilizzo dei tool abbiamo effettuato un ripristino del sistema.

Al momento sono in contatto con due aziende antivirus, ho spiegato loro il problema.
Nel caso dovessi avere delle novità in merito, sarà mia premura informarvi.