Cryptowall virus

Sekce věnovaná virům a jiným škodlivým kódům, rovněž ale nástrojům, kterým se lze proti nim bránit…

Moderátoři: Mods_senior, Security team

d1amond
člen HW spec týmu
Elite Level 12
Elite Level 12
Příspěvky: 16119
Registrován: květen 08
Bydliště: České Budějovice
Pohlaví: Muž
Stav:
Offline

Cryptowall virus

Příspěvekod d1amond » 19 kvě 2014 15:03

What happened to your files ?
All of your files were protected by a strong encryption with RSA-2048 using CryptoWall.
More information about the encryption keys using RSA-2048 can be found here: http://en.wikipedia.org/wiki/RSA_(cryptosystem)


What does this mean ?
This means that the structure and data within your files have been irrevocably changed, you will not be able to work with them, read them or see them,
it is the same thing as losing them forever, but with our help, you can restore them.


How did this happen ?
Especially for you, on our server was generated the secret key pair RSA-2048 - public and private.
All your files were encrypted with the public key, which has been transferred to your computer via the Internet.
Decrypting of your files is only possible with the help of the private key and decrypt program, which is on our secret server.


What do I do ?
Alas, if you do not take the necessary measures for the specified time then the conditions for obtaining the private key will be changed.
If you really value your data, then we suggest you do not waste valuable time searching for other solutions because they do not exist.


For more specific instructions, please visit your personal home page, there are a few different addresses pointing to your page below:
1.https://kpai7ycr7jxqkilp.torexplorer.com/5doe
2.https://kpai7ycr7jxqkilp.tor2web.org/5doe
3.https://kpai7ycr7jxqkilp.onion.to/5doe

If for some reasons the addresses are not available, follow these steps:
1.Download and install tor-browser: http://www.torproject.org/projects/torbrowser.html.en
2.After a successful installation, run the browser and wait for initialization.
3.Type in the address bar: kpai7ycr7jxqkilp.onion/5doe
4.Follow the instructions on the site.


IMPORTANT INFORMATION:
Your personal page: https://kpai7ycr7jxqkilp.torexplorer.com/5doe
Your personal page (using TOR): kpai7ycr7jxqkilp.onion/5doe
Your personal identification number (if you open the site (or TOR 's) directly): 5doe


Zdravím, do sítě se nám dostal virus, který napadá txt a k naší smůle i dbf soubory. Máte někdo zkušenosti s jeho odstraněním? Pravděpodobně je napadený nějaký klient, který se k serveru připojuje a nevím kde začít (cca 120 klientů).
Nikdy neříkej, že to nejde, protože se najde někdo, kdo o tom neví a udělá to!
Chcete si nechat sestavit nový počítač?

Reklama
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43294
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Cryptowall virus

Příspěvekod jaro3 » 19 kvě 2014 19:17

Hm , jedině odpojit na 1-2h všechny PC a použít na každém zvlášť:
Stáhni si z jiného PC Kaspersky Rescue Disk 10
http://rescuedisk.kaspersky-labs.com/re ... cue_10.iso

Soubor .iso vypal na CD v tomto programu:
http://www.slunecnice.cz/sw/active-iso-burner/
Při startu windows drž klávesu Delete a dostaneš se do BIOSu. V něm , na záložce BOOT, změň boot na prvním místě na CD/DVD. Potvrď změnu (Save and Exit).
Po restartu se na chvíli objeví BIOS a poté černá obrazovka ,nahoře s textem:
Boot z CD/DVD pokračujte libovolnou klávesou- nějakou hned stiskni.
Pak se již nabootuje Kaspersky Rescue Disk. V tomto programu můžeš odstranit viry, spyware nebo jiný nebezpečný a škodlivý software.
Měl by si vybrat myslím tu druhou možnost od shora, pak vybrat :
All peripherialls ( to je všechny disky- oddíly), flešky, mechaniky, MBR atd.
Při pokračování trvá někdy dlouho černá obrazovka , vydrž , program stále pracuje.

http://www.softpedia.com/progScreenshot ... 00454.html
http://www.softpedia.com/get/Antivirus/ ... Disk.shtml

How to record Kaspersky Rescue Disk 10 to an USB device and boot my computer from it?
http://support.kaspersky.com/8092

Ovšem je-li to už zakryptované , tak bez klíče to asi nepůjde , možná něco na RSA existuje , nevím.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

d1amond
člen HW spec týmu
Elite Level 12
Elite Level 12
Příspěvky: 16119
Registrován: květen 08
Bydliště: České Budějovice
Pohlaví: Muž
Stav:
Offline

Re: Cryptowall virus

Příspěvekod d1amond » 19 kvě 2014 22:42

Zálohy máme v pořádku, to je v pohodě. Jen mi jde o to najít aplikaci, která to spolehlivě detekuje. Abych to neprocházel pořád dokola a bez výsledku.
Rescue disk vyzkouším. Díky
Nikdy neříkej, že to nejde, protože se najde někdo, kdo o tom neví a udělá to!
Chcete si nechat sestavit nový počítač?

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43294
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Cryptowall virus

Příspěvekod jaro3 » 20 kvě 2014 09:13

Podívám se potom , jestli něco spolehlivého existuje.

//tady jsou dva odkazy:
http://www.bleepingcomputer.com/forums/ ... todefense/
http://www.bleepingcomputer.com/virus-r ... nformation
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

d1amond
člen HW spec týmu
Elite Level 12
Elite Level 12
Příspěvky: 16119
Registrován: květen 08
Bydliště: České Budějovice
Pohlaví: Muž
Stav:
Offline

Re: Cryptowall virus

Příspěvekod d1amond » 20 kvě 2014 10:30

Na data se už vybodnu. Teď se zaměřím na čistku.
Dám vědět, co jsem našel.
Nikdy neříkej, že to nejde, protože se najde někdo, kdo o tom neví a udělá to!
Chcete si nechat sestavit nový počítač?

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43294
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Cryptowall virus

Příspěvekod jaro3 » 20 kvě 2014 18:32

Ok , kdybys něco přeci jen obnovoval , tak napiš , jak to dopadlo.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Uživatelský avatar
Layo
Level 4.5
Level 4.5
Příspěvky: 1884
Registrován: únor 10
Pohlaví: Muž
Stav:
Offline

Re: Cryptowall virus

Příspěvekod Layo » 20 kvě 2014 19:21

Tyjo, TOR a Onion je docela temná stránka internetu :D.
GIGABYTE Z68XP-UD3| Intel Core i5-3570K @ 4,3Ghz + 212+EVO | HD 7950 FLEX 3GB GDDR5 1200/1650 | GEIL RAM DDR3 8GB(2x4GB) 2133Mhz | SEASONIC S12II-520W | Corsair 300R | OCZ Vertex 4 - 128GB | WD Green 2TB | Dell UltraSharp U2713HM - 27' 1440p
Macbook Pro 15'' Retina 2.0/16/256

petr22
Guru Level 15
Guru Level 15
Příspěvky: 54874
Registrován: únor 12
Pohlaví: Muž
Stav:
Offline

Re: Cryptowall virus

Příspěvekod petr22 » 20 kvě 2014 19:25

Tak samozrejmne, kdyz jedine reseni je tem autorum viru zaplatit kolik si reknou :smile:

Osobne bych jako prvni odrizl vsechny pocitace od internetu a pak je zacal jeden po druhem odvirovavat. Na net pustit jen skrz proxynu s overenim uzivatele.

Kdyz se ten vir nedostane na net, nic nemuze zasifrovat.


Zpět na “Viry, antiviry, firewally…”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 1 host