[J.....7]

Cześć, znajomy zgrywał sobie kiedyś zdjęcia z aparatu na PC, po jakimś czasie stało się coś takiego. Pozmieniały się rozszerzenia na .usam i folderze był _readme.txt z żądaniem okupu za odszyfrowanie. Z krótkiego rozeznania w necie widzę, że sprawa jest raczej przegrana. Czy ktoś może spotkał się już z czymś takim? Można coś jeszcze zdziałać? Oprócz oczywiście płacenia prawie 1000 dolarów :)
#komputery #pytaniedoeksperta #cyberbezpieczenstwo #helpdesk #pytanie

[J.....7]

@Jacob37:

[J.....7]

@Jacob37: tylko kilka zdjęć zostało niezaszyfrowanych i normalnie działają

[thority]

@Jacob37: ransomware, pozamiatane zwykle ( ͡° ͜ʖ ͡°)
zobacz czy w necie jakiś lab jak malwarebytes czy coś piszą o tym konkretnym.

[Velsey]

@Jacob37: kolega to miał. Raczej lipa

[J.....7]

@thority: z tego co się dowiedziałem to jest to "STOP Djvu Ransomware" i jest ten darmowy Emsisoft Decryptor do tego, ale z tego co widzę to nie obsługuje plików z rozszerzeniem .usam. Także chyba lipa z tego będzie.

[thority]

@Jacob37: zostawcie sobie te zaszyfrowane pliki, może kiedyś będzie dekryptor dla was. czas na system od nowa i unikanie głupich ruchów na przyszłość.

[m.....d]

@Jacob37: Zgrać wszystko na zewnętrzny dysk i zobaczyć czy jest decryptor. Może się pojawić kiedyś, a może i nie.

[u-cash]

@Jacob37: https://www.nomoreransom.org/en/decryption-tools.html
szukaj tutaj

[J.....7]

@u-cash: Jest ten Emisoft o którym wspominałem, ale jak są pliki usam to jest to nowy wariant tego ransoma i nic się nie zrobi z tego co widzę. No nic, dzięki za odpowiedzi i miłego dzionka wszystkim :)

[narzyzz]

@Jacob37: czy wiesz może jak złapał tego 'wirusa'?

[J.....7]

@narzyzz: mówił, że nie ma bladego pojęcia, żadnych cracków itp raczej nie ściąga no i jest na tyle obeznany żeby nie klikać w żadne dziwne maile, linki

[J.....7]

@nawet: dzięki, widziałem już ten temat i wysłałem mu linka do tego decryptera, będzie próbował po powrocie z pracy