il software è progettato per sistemi win7/8 e server 2003/2008/2008 R2, come spiegato all'interno delle faqOriginariamente inviata da Vincent.Zeno
anche se all'interno della guida bleepingcomputer.com vengono menzionati anche XP SP2 e VistaQ: Will ShadowExplorer work on Windows 9x/ME/2000/XP?
A: As far as we know it won't. It's designed to work on Windows Vista/7 and it seems to work on Windows Server 2003/2008/2008 R2 aswell.
Niente da fare, il recupero non funziona più neanche sui file che precedentemente mi aveva recuperato...
Sono senza parole oltre che infuriato...
E' assurdo che un software funzioni solo una volta!!!!
Ho tentato ad aprire il software su Windows XP, va in errore e dice che non è progettato per questo s.o.
Ultima modifica di Bartjsp; 30-01-2015 a 19:25
se puoi essere più chiaro, grazie.[il recupero non funziona più neanche sui file che precedentemente mi aveva recuperato...
E' assurdo che un software funzioni solo una volta!!!!
Aveto tentato a ripristinare un decina di file di una cartella, giusto per fare un test. Visto che il test era andato a buon fine, li ho cancellati e avviato il ripristino di tutto il desktop.
Risultato, mi ha fatto la copia identica di tutte le cartelle contenute sul desktop... senza avere ripristinato nulla!!!!
Ciao.
Non funziona su XP perchè non ha le copie Shadow.
http://it.wikipedia.org/wiki/Copia_shadow
Funziona sui S.O successivi a XP.
Per XP non ci sono soluzioni alternative.
Personalmente ho capito che queste fantomatiche copie shadow non mi servono a nulla, ma parlo per me che preferisco continuare a fare un copia dei dati personali su ben 2 hard disk esterni. Come d'altronde aveva fatto anche il mio amico, ma la beffa ha voluto che in quel momento avesse anche l'hd ext collegato al pc e così si è fottuto anche l'unica copia di backup che aveva.
Ripeto, io preferisco il vecchio e tradizionale metodo del copia/incolla su supporti esterni, non voglio offendere nessuno.
Tutta la situazione mi manda su tutte le furie perché il mio amico purtroppo è un paraplegico e l'ho presa sul personale, spero che questo hacker di m.... faccia la peggiore fine che possa esistere al mondo, deve soffrire all'infinito... scusate lo sfogo.
E ringrazio molto chiunque ha cercato e cerca di aiutarmi in questa odissea.
P.S. su Windows xp avevo solo fatto un tentativo per rispondere ad una precedente domanda posta.
Ultima modifica di Bartjsp; 31-01-2015 a 16:28
come già scritto, va rimossa l'infezione (cosa che avevi già fatto). La copia di shadow dev'essere, necessariamente, precedente l'infezione. Infine, le cartelle/file recuperati vanno salvati nelle directory d'origine, avendo cura d'eliminare le copie infette con doppia estensione.
Un consiglio a tutti gli Admin di rete e comunque a tutte le persone che si occupano di sicurezza informatica aziendale mi sento di darlo.
Da alcune settimane, oltre a questo tipo di infezione denominata Ransomware con tutte le sue varianti, si sta facendo strada un diverso tipo di infezione denominata RansomWeb che colpisce server aziendali.
Al momento sono solo due le aziende ad essere state infettate grazie a questa nuova tecnica, ma sono sicuro che sono molte di più. Quello che sorprende non è la cifra chiesta per la decrittazione dei file, anche fino a 50.000 $, quanto la tecnica utilizzata.
Una volta "bucato" il sito, vengono modificati alcuni file
- “factory.php”
- “functions_user.php”
- “cp_activate.php”
- “ucp_profile.php”
- “config.php”
due script (backdoor) vengono lasciati sul server, grazie ai quali qualsiasi forum phpBB può essere compromesso con alcuni semplici passaggi.
Il primo è un file d'installazione che modifica il "config.php" e serve a crittare e decrittare i dati PHP "mcrypt_encrypt()". Questa funzione servirà a memorizzare, su un server remoto con accesso in HTTPS, la chiave di crittografia.
Il secondo file d'installazione analizza tutti gli utenti phpBB, critta tutti gli account email e le password sostituendo il file phpBB con una copia infetta.
Lo scenario descrive, sinteticamente, solo la parte relativa ai passaggi per "infettare i server", quella relativa al riscatto è molto più semplice.
Le procedure d'infezione, come abbiamo visto, non comportano un "traffico anomalo" sui server quindi difficilmente verranno scoperte.
A questo punto il virus-writer permetterà agli Admin di effettuare copie di backup, copie che saranno tutte inservibili perché crittate ovviamente, e solo dopo alcuni mesi verrà tolta dal server la chiave di crittazione, questo manderà in crash il sito.
Il risultato:
gli Admin non avranno copie di backup recenti per poter ripristinare il sito, quelle che avranno a loro disposizione saranno tutte inservibili. A questo punto al virus-writer non resterà che chiedere il riscatto.
Ultima modifica di amvinfe; 04-02-2015 a 01:19
a parte l'utile descrizione che ci ha donato... il consiglio qual'è?
ciao
mi sembrava fosse superfluo scriverlo...
Per prevenire danni, in questo caso, difficilmente riparabili se non dietro "il pagamento di un riscatto" esistono una miriade di applicativi di controllo, monitoraggio del traffico, ad esempio. Spesso questa basilare e importantissima procedura viene disattesa.
Permessi di invio
Rispondi quotando
