"All your files are Encrypted"

Zdravo svima, potrebna mi je pomoć. Najnormalnije sam isključio laptop nakon korišćenja. Kada sam ga ponovo upalio primjetio sam da nešto nije oke. Na desktopu sam našao "readme" fajl koji dosad nije bio tu. Otvorio sam i tu piše ovako:

All your files are Encrypted!

For data recovery needs decryptor...... itd itd da ne pišem sve uglavnom imaju instrukcije kao da se preuzme tor browser  pa da se otovori neki link tu bla bla. Da li se iko susretao sa ovakvim problemom, ja nisam još nikad pa ne znam kako da ga riješim?

pokupio si crypt (malware-rasnomware..) koji ti je (u pravilu, kad radi) kriptirao sve dokumente, slike, video.. računalo radi ali ništa kriptiranog ne možeš otvoriti, zaključano. Ucjenjuju plaćanjem ključa... ne nasjedaj, tj ako nemaš backup važnih stvati (dokumenti) tad si to izgubio.

-u pravilu, ne klikaš ništa po njihovim uputama jer možeš samo dodatno zaglibiti, pokupiti još smeća a smisao je ucjenom izvući novac.. ne tebi pomoći.

-dalje, u pravilu, pravi crypt kad obavi svoj posao, sam se ukloni-nestane,.. nema traga, praktički ne moraš tražiti antivirus-malwareom .. no moguće da imaš druge, razne malware-trojance i sl kroz koje si i pokupio crypt.

-ovisno o tome što si radio, klikao, surfao, igre-crackovi.. negdje si pokupio, ne mora to biti 'danas' dan-mjesec ranije.. važno je kad se aktivira i u pravilu idući dan vidiš posljedice, upravo kao što si opisao, ugasiš-upališ (idući dan..) tad je priči kraj.

-preporuka da sve obrišeš i clean, zbog ostalog malwarea.. ali ni to ne znači puno, kako si prvi put pokupio možeš opet ako klikneš istu stvar... online ili crack.. negdje-nešto a ne znaš što tj možeš pretpostaviti nešto što si prethodni dan radio-instalirao.. no može biti i starije. + crypt se sam ukloni pa zbog njega ne moraš, ali je jedini način clean install + nakon tog ništa bez provjere.. a tu se možeš vrtiti u krug beskonačno.

-važno, ne spajati recimo externi disk, jer se lako dogodi ista stvar, računala u mreži itd..

-ako te do sad antivirus nije spasio nema razloga vjerovati da bi te spasio nakon clean installa tj ponavljanja.. tj zato je važno imati ažuriran sys, antivirus itd. jer bez tog je samo pitanje kad naletiš i prođe malware-trojan koji može tad ubaciti crypt.. ostali su nevažni, no crypt je onaj koji napravi štetu ako imaš važne dokumente, slike, textovi, .. sve što zaključa. Ako nemaš ništa važnog, tad nisi ništa izgubio, osim recimo vrijeme za clean install no tad pazi što klikaš jer se to može ponoviti beskonačno puta, tj ako ništa ne promjeniš u 'formuli' rezutat mora biti isti.. neki crack i sl ili stranica na kojoj si bio, igre, glazba, film.. sve to su navlakuše za uvaliti malware, ne dijele pirati zato jer su dobre duše nego žele novac.

 Zaboravi na podatke i napravi Reinstall operacijskog sustava. I drugi put paziti gdje klikaš

 Grdo prijatelju. Mozda imaju snimku i kako si samarao majmuna, pa, ako dizes kredit da to platis digni malo veci. Drugi puta prije svega deinstaliraj ili pokrij kameru na laptopu

Mada salu sada na stranu stvarno sam svakvaka racunala sredjivao od ljudi koji su klikali na sve i svasta i nikada nisam naletio na ransomware.

Posao ransomwarea jest da šifrira ono što se u tom trenutku pronašlo na računalu. Ne vjeruješ? Otvori Task Manager nakon pokretanja istog i pogledaj koliko će se dugo proces zadržati u memoriji i što se dogodi po završetku šifriranja datoteka.

Zatim probaj napraviti neki bezvezni dokument i spremi ga, pa vidi hoće li datoteka biti šifrirana. Odgovor: neće jer je program za šifriranje ugašen po završetku posla. Jedini način da šifrira tu datoteku je ponovno pokretanje malicioznog programa, nakon čega slijedi ponovno isti scenarij.

Kažem, instaliraj virtualku i igraj se malo. Vidjet ćeš o čemu govorim. Ransomware nije tradicionalan malware kojem je cilj nanijeti štetu računalu. Ransomware je malware koji ima s ciljem zaradu i ništa više. Hakerima nije u cilju onesposobiti tvoje računalo, njima je u cilju zaključat tvoje datoteke i zaradit na otkupnini. To je sve. Nema smisla onemogućit računalo jer onda korisnik nema načina platit i otključat datoteke, a haker je u tom slučaju ostao bez novca na računu.

Znači, ne radi se o tipičnoj vrsti malwarea koji ima za cilj napravit štetu računalu. Slično kao adware koji vrlo često nije opasan, ali je jako, jako naporan. Cilj ransomwarea je isključivo zarada hakeru i to uvijek treba imati na umu.

 tipfeler? u

 nisi nikad imao ransomware? onda nisi puno računala sređivao 

Pa pred neko vrijeme je bio ransomware u Ini pa je bila velika strka oko toga.

Cek i onda nema sanse za vracanje svih onih dokumenata?

 -šanse? šanse postoje npr kad igraš loto.. calculator ili digitalija je nula ili jedan, imaš-nemaš.

-ako imaš key, tad je to fičer, ako nemaš key tad je ransom. Razbiti key recimo brutanjem je lako i jedini problem je vrijeme od par milenija.. ako imaš sreće prije ćeš pogoditi loto broj. Za razliku od šansi ili sreće, postoji adekvatan backup (ili ne, tad gubiš podatke, mada postoje šanse platiti ucjenu i dobiti key..).

 Ako ima Windows Defender onda je on dovoljan da zaustavi takve gluparije korisnika. Jedino ako je već pokupio Norton, McAfee ili neko slično sranje preko downloada s sumnjivih stranica. Problem je što možeš instalirati razno smeće koje ti smanjuje sigurnost sistema, a Defender ne može tu ništa jer nije zlonamjerno nego samo smeće. Kad nekom slažem PC uvijek je instaliran loši av, 2 "optimizatora", nepotrebne stvari za koje nikad nisam čuo i sl. I njima je teško objasniti da im to ne treba. 

A jel ti zezne dokumente sa OneDrive? To mi je backup

E