[Grzegosh21]

Programiści za 15k i spece od bezpieczeństwa Proszę Was dziś o pomoc. W robocie rozprzestrzenia się wirus Cerber 3 ransomware. Szyfruje pliki Word. Czy ktoś ma pomysł jak to usunąć? Ewentualnie czy da się odszyfrować pliki? Z tych podpowiedzi, które znalazłem na necie żadna nie działa. #kiciochpyta #pcmasterrace #bezpieczenstwo #komputery #wirus

[Grzegosh21]

@fdev0XR1HB6ybxRJ45: nie podoba mi się koncepcja rozsyłania tego syfu.

[manikcs]

@Grzegosh21: pliki da się rozszyfrować jedynie gdy:
1. Twórcy ransomware dadzą ciała z szyfrowaniem,
2. Wyciekna klucze,
3. Zapłacisz okup.
Jeśli programy tworzone przez producentów AV nie dadzą sobie rady to musisz niestety pożegnać się z plikami.
Próbowałeś?
https://www.bugsfighter.com/remove-cerber3-ransomware-and-decrypt-cerber3-files/

[EnderWiggin]

@Grzegosh21: Firewalla żadnego nie miałeś ? Antywirusy itp. ?

[Grzegosh21]

@manikcs: okupu płacić nie będę, bo pewności nie ma czy odszyfrują pliki. W wyciek kluczy nie wierzę. Płatność w bitcoinach jest anonimowa.

[Grzegosh21]

@EnderWiggin: bitch please :P

[EnderWiggin]

@Grzegosh21: Bitch please, miałem, czy bitch please nie ?

[bslawek]

@Grzegosh21: ludzie dziela się na tych co robia backup i zaczna robic backupy

[Grzegosh21]

@EnderWiggin: każdy komputer ma antywirusy do tego sa firewalle.
@bslawek: buckupy są, niestety tylko 80% jednak przywracanie systemu (format itp) zajmuje czas którego niestety nie mamy. I na #!$%@? te wszystkie szkolenia z polityki bezpieczeństwa jak i tak ludzie otwieraja załacznik w pustym mailu

[EnderWiggin]

@Grzegosh21: Tak się zapytam z ciekawości - jakie skoro to przeszło ?

[przepelnieniebuforu]

@Grzegosh21: Odszyfrować nie masz szans niestety ( ͡° ʖ̯ ͡°)
EMET + sandboxowane środowisko na przyszłość.

[M.....o]

@EnderWiggin: ty naprawdę myślisz, że antywirus jest rozwiązaniem na wszystko? Jeśli takiej sygnatury nie ma w bazie danych to zapomnij, że antywir coś wykryje. Zresztą antywirusy są dobre na wirusy, które zostały już opisane w bazie danych, tak to można je bezproblemowo ominąć.

[Grzegosh21]

@EnderWiggin: @MojeTrzecieKonto: jeden antywirus to wykrył drugi nie. Walczymy dalej

[EnderWiggin]

@MojeTrzecieKonto: Srolololo. A o heurystyce toś Pan słyszał ?

[StaraSzopa]

@Grzegosh21: jak rozprzestrzenił się virus? pendrive? siec?

[M.....o]

@EnderWiggin: a no tak, jak heurystyka to żaden wirus nie przejdzie ( ͡° ͜ʖ ͡°)

[EnderWiggin]

@MojeTrzecieKonto: A kto powiedział że żaden ? Nie inputuj.

[C.....2]

@Grzegosh21: nie rozszyfrujesz już tych plików na 99%. A jak nie znasz sie na walce z wirusem to trzeba dzwonić po ogarniętych ludzi niech usuną infekcje a potem przywracanie z backupu.

[Grzegosh21]

@StaraSzopa: trzy osoby otworzyły załącznik z pustego maila. Komputery natychmiast odpiąłem od sieci.

[fastmotion]

@Grzegosh21: nic nie zrobicie. Pozostaje przywrócenie backupów. Posiadacie backupy prawda?

[fastmotion]

@EnderWiggin: U mnie w firmie była infekcja wirusa Locky. Mamy sophosa i symantec endpoint protection, i #!$%@? to dało. Oficjalna odpowiedź symanteca brzmiała "Niestety nie posiadamy jeszcze informacji o tym wirusie, więc nic dziwnego że nie został wykryty. Elo".

Tyle są warte antywirusy "enterprise" ( ͡° ͜ʖ ͡°)

[Grzegosh21]

@fastmotion posiadamy :) kilka pism bieżących poszło się #!$%@?

[Hacki]

Ludzie dzielą sie na tych co to robia backupy i na tych co je robią i testują ;)

p.s żaden antyvir nie jest już dobry polecam trapy