Buongiorno a tutti,
siamo uno studio di consulenza del lavoro con una ventina di client. ieri uno dei pc si è bloccato, ha dato degli errori sembrando uno guasto dell'hd,e riavviando ho trovato quasi tutti i file rinominati tipo: nome.doc.mvctesi.
Abbiamo scoperto inoltre la stessa cosa su altri dischi dove abbiamo altri programmi e documenti.
Sapete se è un virus? E' un virus nuovo?
Grazie in anticipo.
Sonia
Ciao.
Si tratta dell'ultima versione del ransom CTB Locker.
Attualmente non esiste un metodo per decriptare i file.
Puoi tentare con Shadow Explorer, ma le ultime varianti del virus, bloccano l'accesso alla cartella delle copie.
Scarica Shadow Explorer sul desktop:
http://www.shadowexplorer.com/upload...-0.9-setup.exe
Avvia il programma e ti compare una finestra con tutte le cartelle del S.O.
In alto a sinistra trovi C: e poi una data .
La data deve essere antecedente a quando hai avuto l'infezione.
Cerca la cartella dove risiedono i file che ti interessano,e con un doppio clic aprila.
Vedi se al suo interno, trovi i file originali, che NON sono stati criptati dal virus.
Se i file NON sono criptati, puoi esportare l'intera cartella sul desktop cliccando sulla cartella con il tasto destro e clicca "Export".
Ti chiederà dove vuoi esportarla, e potrai esportarla dove vuoi. (per comodità puoi esportarla sul desktop per il momento.)
Chiudi tutto, e dovresti vederla sul desktop.
Rispondi quotando
