Fisiere tip Kioodo - virus?

Salut prieteni.
Am observat in PC (windows 10 pro cu licenta) niste transformari de fisiere in altele tip kioodo,
pe care nu le mai pot deschide. Nu gasesc pe Google nimic despre asa ceva.Ce ma sfatuiti sa fac ?

Edited by Ravy, 09 May 2021 - 09:56.

Tocmai v-ati ales cu toate fisierele criptate de un Criptolocker!
Nu puteti face absolut nimic, Daca nu aveti back-up asta este.Ati pierdut tot!
DVS. nu cititi aria de devirusare? Aveti acolo toate explicatiile necesare!
Poate,poate va aparea in viitorii ani de zile vreun decriptor dar ma indoiesc ca va sta cineva sa-si bata capul cu asta,tinand cont de multimea de astfel de virusi informatici.

ai "prins" un virus ransomware si ti-a criptat fisierele.
gasesti mai multe detalii aici...

Poti incerca decriptarea cu acest tool: https://labs.bitdefe...-available-now/

Se mută pe devirusare - citește mesajele puse sus la important de pe acea arie.

În plus fișierul txt atașat l-am scos din post...  Partea importantă din el mai jos
---=    GANDCRAB V5.0.4  =---

***********************UNDER NO CIRCUMSTANCES DO NOT DELETE THIS FILE, UNTIL ALL YOUR DATA IS RECOVERED***********************

*****FAILING TO DO SO, WILL RESULT IN YOUR SYSTEM CORRUPTION, IF THERE ARE DECRYPTION ERRORS*****

Attention!

All your files, documents, photos, databases and other important files are encrypted and have the extension: .KIOODO

Edited by Ravy, 09 May 2021 - 09:57.

Mai ai un fișier text cu detaliile de decriptare. Și prețul în $. Câți $ au cerut?
În acest moment e singura soluție.
Daca poți renunța la datele criptate, uita de ele.
Daca sunt vitale și merită suma cerută (vreo 1000$), plătește și posibil sa le recuperezi.

dorin_2k, on 09 mai 2021 - 11:06, said:

Eu am toate lucrurile importante pe o partiţie ext4,care poate fi accesată doar cu Linux.

nicuberbec01, on 09 mai 2021 - 08:58, said:

Pai win-ul 10 parca are cel mai tare antivirus integrat ? Sau cel putin asa ne spuneau unii pe ariile dedicate. Sigur e la zi si licentiat ?

Edited by andreic, 09 May 2021 - 12:24.

sanse minime sa faci ceva. citeste totusi aici.

Poate o fi util si acesta: >
release-of-gandcrab-52-decryptor-ends-a-bad-ransomware-story/

andreic, on 09 mai 2021 - 12:23, said:

Sigur cu licenta si cu update la zi.
Am observai ca mi-au fost criptate fisierele salvate in cloud,
folosesc OneDrive varianta free de 5 Gb.
Oricum toate datele le am salvate si pe un stick.
Preventiv, am renuntat la OneDrive si am trecut la MegaSync
care ofera stocare gratuita de 50 Gb.

Criptate și cele din Cloud?
Cred că ai activa sincronizarea PC și cloud și după ce au fost criptate in PC s-a făcut sincronizarea și le-a modificat și pe cele din Cloud.

Edited by dorin_2k, 10 May 2021 - 12:46.

Acesta este mesajul primiT de la OneDrive, ce sa înțeleg din el ?
Subiect De la Către: Dată
ACȚIUNE NECESARĂ: au fost detectate semne de ransomware OneDrive <[email protected]> <[email protected]>
8 mai la 13:27
Bună ziua nicu,
Microsoft 365 are o tehnologie de ultimă generație pentru protecția datelor, care vă ferește fișierele de atacurile cibernetice. Vă oferim gratuit acest serviciu prima dată când detectăm că fișierele sunt compromise. Dacă îl veți considera valoros, sperăm că vă veți abona la Microsoft 365.
De curând, contul dvs. OneDrive a început să prezinte semne de activitate suspectă. Am depistat 489 fișiere care par a fi compromise de un atac cu ransomware. Ransomware-ul este un tip de software rău-intenționat conceput să blocheze accesul la fișiere până când plătiți o sumă de bani.
Vizitați OneDrive.com în termen de 30 de zile de la atac, ca să:
Revizuiți fișierele suspecte și confirmați că au fost compromise Eliminați ransomware-ul de pe dispozitive
Restaurați fișierele în OneDrive
Puteți restaura fișierele din OneDrive într-un timp de doar 30 de zile după ce au fost compromise. Dacă nu restaurați fișierele compromise în termen de 30 de zile de la atacul de ransomware, fișierele nu vor putea fi recuperate.
Accesați OneDrive.com
    Au fost detectate semne de ransomware
   Microsoft Corporation Primiți acest e-mail pentru că v-ați abonat la OneDrive. One Microsoft Way
Copyright 2019 Microsoft Corporation. Angajament de respectare a confidențialității Redmond, WA 98052 USA

Și? Ai intrat în OneDrive?
Cum îs fișierele?
Intri din browser direct cu user și pass

Fișierele sunt tip Kioodo,nu le mai pot deschide.

In mesajul ce l-ai primit scrie ca le poti recupera in 30 zile
Fa-o acum

Am anulat contul pe OneDrive.
Nici nu am avut alte indicatii despre modul de recuperare,
probabil tot contracost.

nicuberbec01, on 11 mai 2021 - 07:48, said:

Si acum care e problema?
Cele criptate le poti sterge linistit.
PC-ul e clean acum. Nu mai ai nicio frica.
Ai aflat totusi cum s-a produs criptarea?
Ce ai descarcat? Ce ai rulat?
AV nu ai avut?