Mit lehet tenni egy zsarolóvírussal?

Szia.

A zsarolóknak, semmikép sem fizess, mert bizonytalan, hogy meg kapod-e a visszafejtési kulcsot.

A Kaspersky Lab elvileg készített egy progit ami ha van egy eredeti fájlod és megvan ennek a fájlnak a titkositott verziója is, akkor a két fájl "elemzéséből" vissza tudja állítani a többi fájlt, nézd meg ezt : [link]

Sok sikert.

üdv.

Kedves kérdező: javaslok egy nagy pohár hideg vizet, mert ezt a békát le kell nyelni. A vírust leirthatod, de a titkosított fájlokat NEM fogod tudni visszafejteni, mert ahhoz túl erős titkosítást használ. Az adatidnak sajnos búcsút kell mondanod.

Alap, hogy bűnözőknek nem fizetünk, egyrészt, mert semmi nem garantálja, hogy megkapod a visszafejtő kódot, másrészt meg ha senki nem volna olyan hülye, hogy fizet nekik, akkor nem lennének ilyen vírusok. Szóval ha fizetsz nekik, akkor ELŐSEGÍTED a bűnözést!

Tanulság: BIZTONSÁGI MENTÉS kell. Manapság, a felhőkkel könnyű és gyors a rendszeres mentés és sokkal olcsóbb, mint az adatok visszaállítása. Amelyik adat csak egy példányban van, az nem fontos adat. A fontos adatból LEGALÁBB KÉT példány van.

#3: Úgy lehet elkapni, hogy jön emailben vagy facebookon egy üzenet, amiben kamuznak valamit (pl. hogy Windows vagy Adobe vagy más frissítés) a sok hülye meg rákattint a linkre és azzal elindítja a zsaroló vírust. 90%-ban a felhasználó tudatlanságát használja ki a vírus, 10%-ban a rendszer hibáját.

Azon a gépen szerintem el se indítsd a rendszert, amíg a még megmaradt adataidat el nem mented valami linuxos live-CD-vel vagy pendrájvval.

„Az sem érdekel, ha pénzbe kerül.”

Az a része viszont érdekesebb, hogy mennyibe. Rendszerint több száz dolláros követelésről van szó, és benne van a pakliban, hogy esetleg meg sem kapod a kulcsot.

Persze, hogy a programban nincs benne a feloldó kulcs, ugyanis asszimetrikus titkosítást használ. Azaz, a programban csak a titkosításhoz szükséges publikus kulcs van. A visszafejtéshez szükséges privát kulcs a vírus fejlesztőjénél van és ő vagy odaadja ha fizetsz, vagy nem.

Egy mai erősségű asszimetrikus titkosítást viszont a kulcs nélkül tutira nem fogsz feltörni, mert még szuperszámítógépeknek is évekbe telne!