Cryptolocker; Locky.

Autor: Xavier192 (Entrades: 3)

• Respon citant el text de l’entrada
• Informa d’aquesta entrada

M'ha entrat un cryptolocker, en concret un que afegeix l'extensió LOCKY, que m'ha encriptat els arxius i el programa Mozzilla Thunderbird. El meu sistema es Windows XP 32 bits.
Algú em pot sugerir un programa o procediment per desencriptar i eliminar el virus aquest, si us plau?.

Autor: idroje (Entrades: 47)

• Respon citant el text de l’entrada
• Informa d’aquesta entrada

M'ha entrat un cryptolocker, en concret un que afegeix l'extensió LOCKY, que m'ha encriptat els arxius i el programa Mozzilla Thunderbird. El meu sistema es Windows XP 32 bits.
Algú em pot sugerir un programa o procediment per desencriptar i eliminar el virus aquest, si us plau?.

Un problema amb Windows XP es que porta dos anys caducat, sense posades a dia de seguretat. No se si els antivirus, si en tenies un instal·lat, estan gaire a dia.

Si tens una copia de seguretat de les dades :
Pots reinstal·lar el sistema i tornar a carregar les dades.
O millor, instal·lar un Windows encara actiu. No se si es poden trobar encara DVDs de W7. El W10 probablement no funcioni amb el teu ordinador si no es 64 bit o si te poca memòria viva.

Si no tens copia de seguretat de les dades :
Planteja't si les dades valen el que et demanen per el rescat.
Alguna informació que pot se útil (en anglès / Google translate si cal) :
https://malwaretips.com/blogs/remove-cryptolocker-virus/
https://www.microsoft.com/en-us/security/portal/mmpc/shared/ransomware.aspx?b8524ee4-6ac3-46ec-8814-a2f1d5a0a537=True&6ec67a5f-88bb-4f34-883c-cf2b57a9018d=True&d7952a5c-6cb8-42bb-91a2-f9edb47773dc=True&42228478-b276-4783-9d26-b85521ef50a3=True

I ara escombraré cap a casa: Si vols continuar utilitzant l'ordinador, sigui de 32b o 64b, amb millor seguretat i poca (o cap) despesa, plantejat passar a Linux. No es gens complicat d'instal·lar i sempre a dia.
Des de Linux pots accedir als fitxers del sistema Windows (en particions NTFS, FAT) sempre que no estiguin encriptats.
I si vols el pots tenir d'entrada en català.

Autor: Xavier192 (Entrades: 3)

• Respon citant el text de l’entrada
• Informa d’aquesta entrada

Primerament, Idroje, moltes gràcies per la teva ajuda.

Tindrè en compte tot el que em dius de cara al futur.

Respecte a la meva situació actual, he pogut eliminar la pantalla del virus que es sobreimposaba a la pantalla del escritori, i on hi habia el missatge del xantatge amb les indicacions que calia seguir per al desencriptament (tor, bitcoins, etc.). Ho he asonseguit amb el programa Elistara 34.68 . Aquest programa es pot descarregar amb un cost només de 1,45 euros que val la petició de la clau d'accès que cal sol·licitar enviant un sms. Avans ho habia provat amb tres programes diferents que quan acabaven de fer l'anàlisi i preguntaven si volíes esborrar les parts dolentes, et demanaven que t'enregistresis i paguesis (sense que al començament ho haguessin avisat).

Ara em falta la part més important, que serà la desencriptació dels arxius que m'han quedat encriptats. Els cryptolocker són una familia molt extensa, i pel que sembla, si bé la majoria son indesencriptables, en alguns casos sembla que sí que es pot aconseguir; o bé aconseguir la restauració del sistema a una data anterior a l'infectació. Aixó últim es veu que no es pot fer si ha entrat una versió del virus molt actual, però la del meu (extensió LOCKY) no és d'aquestes.

Seguiré informant, espero .

Autor: Xavier192 (Entrades: 3)

• Respon citant el text de l’entrada
• Informa d’aquesta entrada

Resulta que els afectats pel cryptoloquer que afegeix l'extensió ".locky" no dispossen de cap eina al seu abast a internet. Nomès es poden desncriptar els arxius encarregant la feina a en algún tècnic que amb un ordinador potent vagi fent proves fins descobrir l'algoritme desencriptador.

Per evitar aquests virus el millor es fer servir sistemes operatius que no siguin windows.

Gràcies per la resposta precedent, i espero que els lectors restin a l'agüait d'obrir els arxius adjunts en missatges rebuts de procedència desconeguda.