[Résolu] Ransomware : quelques screens et infos

Ryz @
Métayer


2988pts

Inscrit le: 17 juin 2014
Age: 33
Messages: 2120
Localisation: Auvergne
Navigateur : n.c.
Hors ligne

Posté le: 30 décembre 2015 à 22:34  

Salut amis fermiers !


Un ami proche a un soucis avec ses fichiers...

Renommage en masse :



+ un petit cadeau explicatif en PNG :



Je ne suis pas adepte de Tor ni de cette face cachée du net donc si quelqu'un peut m'éclairer

Il n'y a rien d'important dans ce qu'il a perdu donc je ne demande pas de solution, c'est juste pour apprendre


Merci d'avance

Dernière édition par Ryz le 03 janvier 2016 à 14:34; édité 2 fois

0 pour,
0

Taloken @
Céréalier


8228pts

Inscrit le: 22 octobre 2012
Age: 29
Messages: 5090
Localisation: Niort
Navigateur :
Hors ligne

Posté le: 30 décembre 2015 à 22:58  

Le truc à apprendre, c'est qu'il faut rester sur des sites de confiances pour tout ce qui est DL et pr0n u_u


(pardon Mr CSA, j'ai oublié de dire que çaypabi1)

---

Représentant commercial amateur et bénévole DesignedByGG

0 pour,
0

fako @
Saisonnier


102pts

Inscrit le: 20 décembre 2013
Messages: 62

Navigateur : n.c.
Hors ligne

Posté le: 30 décembre 2015 à 23:05  

Ce fameux ami proche...

Au pire "il" peut formater, ça reste la meilleure solution.

0 pour,
0

Taloken @
Céréalier


8228pts

Inscrit le: 22 octobre 2012
Age: 29
Messages: 5090
Localisation: Niort
Navigateur :
Hors ligne

Posté le: 30 décembre 2015 à 23:11  

Jeter le disque dur dans les flammes d'Orodruin me paraît tout indiqué.

---

Représentant commercial amateur et bénévole DesignedByGG

0 pour,
0

FreezaSama @
Agriculteur


2220pts

Inscrit le: 14 septembre 2013
Messages: 429

Navigateur : n.c.
Hors ligne

Posté le: 30 décembre 2015 à 23:24  

Oh my fuck** godness !

Bah ton pote s'en ai pris plein le joujou, une clean install s'impose !

0 pour,
0

Ryz @
Métayer


2988pts

Inscrit le: 17 juin 2014
Age: 33
Messages: 2120
Localisation: Auvergne
Navigateur : n.c.
Hors ligne

Posté le: 30 décembre 2015 à 23:40  

Il a craqué pour un SSD je viens juste de lui installer avec un w7 tout neuf donc pas de soucis à ce niveau

Donc oui oui fako c'est bien un ami ^^

C'était plus pour savoir si vous aviez déjà vu ce genre de ""virus"
Je me doutais déjà qu'il ne s'attrape pas en navigant sur TF1.fr

0 pour,
0

Eintein @
Agriculteur


1979pts

Inscrit le: 28 juin 2015
Age: 30
Messages: 1321

Navigateur : n.c.
Hors ligne

Posté le: 30 décembre 2015 à 23:47  

T'es sur que ton w7 est officiel ? Il pourrait être modif aussi..

0 pour,
0

Evilspirit @
Agriculteur


1725pts

Inscrit le: 08 mai 2014
Messages: 918
Localisation: Franxault
Navigateur : n.c.
Hors ligne

Posté le: 31 décembre 2015 à 00:00  

Sympa comme cadeau de fin d'année. Et cette jolie arnaque à peine déguisée " tes données ont été cryptées c'est triste, mais grace à nous tu peux les récupérer : sort ton portefeuille..."
Sur ce Joyeux Formatage

0 pour,
0

Artazole @
Métayer


3918pts

Inscrit le: 27 août 2015
Messages: 2981
Localisation: Derrière mon guidon
Navigateur :
Hors ligne

Posté le: 31 décembre 2015 à 01:26  

Salut,

si le disque est toujours en vie, c'est à dire pas formaté, il existe un moyen simple si il est sous 7 ou ultérieur. C'est la fonction "version précédente".
Ceci dit, j'ai un client qui à eu cela, il y avait (le plus important), 8000 photos, et bien, je lui ai donné la manip et lui ai rendu la machine sinon, je lui facturais ....
Il a mis 2 mois !!
Cela ne fonctionne pas sur Xp.

Un autre client a eu pareil. Et là, pas le même sort. Parce que son cloud qui se synchronise avec les fichiers du Pc en local était crypté aussi du coup... Sympa pour bosser avec des fiches techniques... mais là, c'est le cloud qui fût impressionnant avec la restauration de ces mêmes fichiers dans l'état d'origine.
Je sais c'est bateau, mais faites des sauvegardes. Seule réelle soluce.

---

"Il existe des lois qui ne se décrètent pas à l'Assemblée et les ignorer conduit à de graves problèmes" Roland LEHOUCQ.

0 pour,
0

Balbu @
Métayer


3611pts

Inscrit le: 16 juillet 2013
Messages: 2337

Navigateur : n.c.
Hors ligne

Posté le: 02 janvier 2016 à 11:09  

Il peut aussi (doit ?) contacter l'OCLCTIC qui dispose d'un service dédié au 0811 02 02 17 (prix d'un appel local) afin de leur transmettre les infos pour qu'il les fassent remonter au service chargé d’enquêter/lutter...

http://www.pointdecontact.net/partenaires/oclctic

car souvent il n'y a juste qu'un acte crapuleux au fin d'enrichir quelques personnes seules, mais parfois c'est organisé par des groupuscules plus complexe au fins et au but autre que la seule extorsion de fric.

0 pour,
0

Ryz @
Métayer


2988pts

Inscrit le: 17 juin 2014
Age: 33
Messages: 2120
Localisation: Auvergne
Navigateur : n.c.
Hors ligne

Posté le: 02 janvier 2016 à 22:32  

Merci à tous, j'en ai appris pas mal grâce à vous !

0 pour,
0

K3npachi @
Métayer


4854pts

Inscrit le: 10 novembre 2014
Messages: 2300
Localisation: In the Dark Web
Navigateur :
Hors ligne

Posté le: 03 janvier 2016 à 03:53  

jamais vu un message de ransomware

alors ça a la tète la

le truc c'est que même si tu formate mais que tu as connecter un autre disque ou périphérique tu la dans l'os il a de très forte chances qu'il soit contaminer aussi et attende d’être transférer

0 pour,
0

 

Sujets similaires
Sujet		Auteur	Forum	Réponses	Posté le
	Staroffice 9 : [resolu]	kamuisuki	Questions diverses...	6	03 avril 2024 à 18:09
	Résolu : Portable + tour et une seule souris	Alabama	Ecrans	4	24 mars 2024 à 07:47
	[Résolu] Msi afterburner et mV qui restent au max	Pounyet	Overclocking	2	09 mars 2024 à 19:20
	Problème de câble résolu pour la RTX 4090 ??	CenTTauruzZ	Composants	9	04 mars 2024 à 17:43
	[RESOLU] Avis conseil pour 1er pc pour le gamin	impli	L'atelier	14	21 novembre 2023 à 18:56