[JaredXxX]

Ech, dziewczyna mi napisała, że na jej kompie zmieniło wszystkie pliki na rozszerzenie .tyos i w dodatku nie da się ich przywrócić (sprawdzałem po wysłaniu - są uszkodzone). Ransomware ogólnie, antywirusy są bezsilne. Jakieś złote rady czy formatujemy dysk? (Nie mieszkamy razem, żebym mógł obadać sprawę osobiście). Programy RS podobno wymagają premium, które jednak możemy wykupić, o ile będziemy mieć jakieś szanse, że zadziałają. Sęk w tym, że nie wiemy też czy warto. Prosim o opinie ekspertów (｡◕‿‿◕｡)

#informatyka #wirus #programowanie #programista15k

[Atreyu]

Prosim o opinie ekspertów (｡◕‿‿◕｡)

@JaredXxX: pornoski sobie oglądała

[JaredXxX]

@Atreyu: bardzo bym się cieszył, bo pornhub nie przenosi wirusów, a to na bank było jakieś pobranie (╯︵╰,)

[SynuZMagazynu]

Jakieś złote rady czy formatujemy dysk?

@JaredXxX: powiem foliarską tezę a nawet radę, antywirusy sprowadzają wirusy

[JaredXxX]

@SynuZMagazynu: i w tym wypadku się nie sprawdzi, bo na warcie był tylko Defender

[qbek135]

https://malwaretips.com/blogs/remove-tyos-ransomware-virus/
pierwszy link z binga

[beelzebub-chan]

@JaredXxX: możesz spróbować tryb awaryjny z obsługą sieci + skan Malwarebytes, po usunięciu wirusów reboot do normalnego trybu, ponowny skan Malwarebytes + Hitman Pro

nie jestem ekspertem, ale taka kombinacja zazwyczaj mnie nie zawodzi ( ͡° ͜ʖ ͡°)

[JaredXxX]

@beelzebub-chan: nie wytłumaczę tego dziewczynie na odległość :/ ale dzięki, może się uda

[B3ryl]

@JaredXxX: Nie, nie uda się. Jedynie przywrócenie plików z backupu, system postaw najlepiej na nowo. Po zapłaceniu ransomu z dużym prawdopodobieństwem pliki odzyska,, ale nic nie stoi na przeszkodzie threat actorowi odpalić na nowo za jakiś czas ;)

[bin-bash]

@JaredXxX: to znany ransomware jak ktos oglada portale typu xhamster itp.

[JaredXxX]

@bin-bash: to prawie na pewno nie to, a nawet jeśli to who cares. Szkoda tylko, że reinstall Windows mnie czeka, ale dzięki za odpowiedź :/

[chaczapuri]

@JaredXxX: https://howtofix.guide/tyos-virus-file/
Jest szansa na zdekodowanie tych plików. Jeżeli ten ransomware nie dał rady pobrać klucza do szyfrowania z internetu, to użył konkretnego i znanego, który powinno dać się jak rozumiem z artykułu odszyfrować. Jeżeli jednak pobrał go pomyślnie, to wciąż on szyfruje nagłówki plików, a nie całość - dużo multimediów da się częściowo odzyskać. Powodzenia!

[JaredXxX]

@chaczapuri: chyba muszę wyznaczyć nagrodę za odzyskanie, ale nie działa póki co :D zmienił wszystko i uszkdził, oj będzie to lekcja dla mojej lubej

[BreathDeath]

@JaredXxX: Formatuj dysk, pliki straciłeś jak nie masz backupu. Nie płac okupu, bo przez to istnieją ludzie, którzy szyfrują.

[rdsx]

@bin-bash: ej, a jak to działa? dlaczego podałeś że to na przykład xhamster? ostatnio gdzieś widziałem ranking że to jest jedna z top stron na świecie a nie jakaś ruska, gdzie wiadomo że cię zawirusują od razu.

[balrog84]

@JaredXxX: ja bym jednak te pliki gdzieś zachował, przynajmniej prywatne dane jak zdjęcia i dokumenty, potrzebujesz odpalić kompa z jakiegoś distro linuxa i zrzucić to w chmurę albo na dysk zewnętrzny, w celu późniejszej próby deszyfrowania

dopiero potem pełen format i czysty system

[Bpnn]

Jakieś złote rady czy formatujemy dysk?

@JaredXxX: przywróc system z backupu, który oczywiście był robiony.

[fervi]

@JaredXxX: Spróbuj odzyskiwać dane, ale ogólnie gg. Wgraj jej Linuksa i tyle, problem rozwiązany