RAPORTEAZA un virus!

Nu prea cred ca poti, vezi aici:
http://www.bleepingcomputer.com/virus-removal/cryptowall-ransomware-information
http://www.malwareki...-cryptodefense/

Ieri pe un topic din Poiana am primit o avertizare Avast .am transmis moderatorului si vad ca acum nu mai apare nimic .
Asta zicea ,ce era in neregula ?

infectie URL:Mal
hxxp://blackz.ro/pic/smilies/lool.gif.pagespeed.ce.krWVpXPSXd.gif

Voua va blocheaza Avast site-ul subs.ro?

 danielavram, on 14 ianuarie 2015 - 13:00, said:

Numai Avast face acest lucru,s-a mai vorbit AICI despre acest lucru.

Edited by stlk, 14 January 2015 - 16:58.

Azi am primit pe mail un fisier word virusat.
Textul mailului era scris in limba romana si zicea ceva de o factura.
Adresa era ceva cu .ru la final

 Mar-zZz, on 11 august 2015 - 20:02, said:

Fisierul word contine  VBA/TrojanDownloader.Agent.ZT trojan  . Am primit o gramada de asemena e-mailuri de la "Received: from spitalcopiitm.ro (unknown [86.106.170.125])" ...si nu numai.

Salut mi-a aparut extensia [email protected] la orice document word poze jpg si pdfuri aveti idee cum pot scapa , daca elimin extensia documentul se deschide dar e criptat ... !

 djasu82, on 19 octombrie 2015 - 16:58, said:

Vad ca e ceva nascocire noua extensia asta. De ieri am primit un laptop al unui prieten care are aceeasi problema. TUTUROR fisierelor le-a fost adaugata aceasta extensie. Am reusit sa indepartez amenintarea cu RogueKiller, Malwarebytes AntiMalware si apoi JRT. Are instalat Avira care nu era actualizata. Bietul de el are tot ce inseamna documente de servici, pe acest laptop. Pe desktop (!?) are 64,9 GB de date!
Am incercat sa gasesc o solutie de decriptare pe bleepingcomputer insa se pare ca nu exista inca.
Executabilul vinovat avea un nume ceva cu "Hat", nu-mi mai amintesc, care la pornirea laptopului afisa in Windows Photo Viewer, un bmp cu mesajul ca trebuie sa plateasca o anumita suma pentru a-si putea recupera fisierele.
Banuiesc ca s-a infectat dupa deschiderea unui atasament dintr-un email.

Si pana la urma ai decriptat documetele eliminand extensia sau au ramas criptate chiar daca ai eliminat extensia .org la orice document ???

NU se poate decripta un document schimband o denumire/extensie..

Salutare, mi-a adus cineva un laptop atacat de CryptoWall . Am facut prostia sa-l conectez la reteaua WiFi la care mai am conectate si alte laptopuri .
Nu am driveuri sharuite sau cu drept de write pe network, si nu s-a intamplat nimic pe celelalte laptopuri pentru ca am antivirus si malware AntiMalware pe ele .
Dar totusi ramane intrebarea daca se poate trasmite prin conectare la o retea comuna ?
Si din ce am inteles nu e nici o speranta de recuperare a fisierelor criptate, mai ales ca nu e backup si infectia e foarte veche .
Am rulat pana acum pe respectivul laptop Malware Antimalware, a curatat ceva, dup-aia SpyHunter a mai gasit o gramada de infectii dar vrea sa-l cumpar ca sa le si curete .
Am instalat si Windows Defender si a mai curatat si acela ceva .
Ce programel pot folosi ca sa curete toate fisierele alea cu mesajele de rascumparare din toate folderele, exista asa ceva ?
Si are rost doar sa curat mesajele alea si sa las asa laptopul cu fisierele alea criptate, sau e mai ok sa formatez tot si sa instalez windows din nou ?

Eficient si radical este sa formatezi tot si sa reinstalezi de la zero!

Edited by anyidyoulike, 26 November 2015 - 23:53.

Am primit azi si eu un mail cica de la Whatsapp cu un fisier audio arhivat sub denumirea de nellie88.zip. Stie cineva ceva de el, e virus? Bineinteles ca i-am dat delete imediat, eu nu am whatsapp instalat deloc.

Edited by nwo, 06 January 2016 - 12:42.

Whatsapp, sigur, nu trimite astfel de fisiere.

M-am gandit eu...

Navigam pe net cu telefonul nokia lumia 635, la un moment dat mi s-a incarcat o pagina
hxxp://global.msmtrakk06a.com/?utm_term=4893092411
stie cineva ce e asta?

https://www.virustot...sis/1452157779/

Uite ce-am descarcat, tot de acolo.
https://www.virustot...sis/1452158215/

Edited by MhG_40, 07 January 2016 - 11:21.

Salut. Unde pot posta un atasament primit pe mail? Suspectez ca fisierul este infectat deoarece mailul provine de la o adresa suspecta ce pretinde ca ar fi emag, insa nu este. Sunt curios ce virus mi-au trimis.

Edited by alexandrualexe, 27 January 2016 - 18:52.