Rsa 2048

[D70S]

Lang verhaal kort houden
Externe harde schijf waarop veel van mijn foto's staan is vorig jaar in handen gevallen van cybercriminelen.
De bestanden zijn versleuteld met het rsa 2048.
Nog steeds hoop ik op een oplossing, iemand ervaring of iemand die proberen wil de bestanden te ontgrendelen.
Hopend op een reactie Jo

[Red Falcon]

Re: Rsa 2048

Onlangs een update gekregen die u al zo een beetje raar vond?
Of een nep site bezocht?
Download en installeer eens malwarebytes en doe eerst een update.
En laat dat ding maar draaien.
Lukt het niet, roep dan de hulp in van Nucia Security. Maak een account aan en ga dan naar:http://www.nucia.eu/forum/threads/12...ericht-plaatst
Volg verder de richtlijnen.
Als je contact met hen neemt wees dan eerlijk want je zult geholpen worden door de beste specialisten en het blijft gratis!

[Tonerider]

Re: Rsa 2048

en maak u in het vervolg een backup op een externe hdd

[buurmanBert]

Re: Rsa 2048

RSA 2048?
Ik zou de handdoek in de ring gooien.
Geen beginnen aan.

[LesC]

Re: Rsa 2048

RSA 2048?
Ik zou de handdoek in de ring gooien.
Geen beginnen aan.

Je zou best wel 'ns gelijk kunnen hebben:

PC users should beware that while the infection itself is not complicated to remove, decryption of files (encrypted using RSA 2048 encryption) affected by this malicious program is impossible without paying the ransom.

uit: https://www.pcrisk.com/removal-guide...yptowall-virus

[Red Falcon]

Re: Rsa 2048

Als je geholpen word door die mannen van Nucia dan ben je niks bestanden kwijt en is de smeerlapperij van je Pc.
En malwarebytes is krachtiger dan velen denken, maar het kan zijn dat ze andere hele kleine programmatjes laten installeren die mannen van Nucia.
Achteraf merk je niks meer van die programmatjes en draait uw Pc als nooit tevoren.

[LesC]

Re: Rsa 2048

Laat ons hopen dat Nucia een uitkomst biedt! Dank om het hier nog eens uitdrukkelijk te melden.

[Red Falcon]

Re: Rsa 2048

Les, ik zou niet weten waarom ze dat niet zouden kunnen.
Ik heb hier al Pc's gehad waarin het krioelde van de Paarden van Troje en met te doen wat zij schreven was die Pc volledig van die paardjes bevrijd.
Er bestaat ook zo'n Amerikaanse site maar van hen krijg je de rekening toegestuurd.

[Tonerider]

Re: Rsa 2048

Les, ik zou niet weten waarom ze dat niet zouden kunnen.
Ik heb hier al Pc's gehad waarin het krioelde van de Paarden van Troje en met te doen wat zij schreven was die Pc volledig van die paardjes bevrijd.
Er bestaat ook zo'n Amerikaanse site maar van hen krijg je de rekening toegestuurd.

omdat er een verschil is tussen een paard verwijderen en een bestand dat versleuteld is weer leesbaar maken.
cf. het verhaal van fbi en de versleuteling van iphone.

[LesC]

Re: Rsa 2048

Ik geloof ook nogal sterk in wat ik daarboven geciteerd heb, nl. dat RSA 2048 versleutelde bestanden niet zo simpel kunnen geopend worden.
Ik zou echt willen geloven in wat LG vertelt, maar klopt dat ook?

http://www.nucia.eu/forum/threads/72428-Versleuteld-door-Cryptolocker-wat-nu

Een andere bron (NL deze keer) over RSA 2048: http://sensorstechforum.com/nl/remov...ryptowall-3-0/

...zelfs als de gebruiker besluit om de vergoeding te betalen, er is geen garantie dat zijn bestanden veilig worden hersteld. Ransomware is ontwikkeld met als enige doel om inkomsten te genereren en mag niet worden vertrouwd.

[Red Falcon]

Re: Rsa 2048

t' Ja, wie Nucia Security niet kent weet natuurlijk niet wat die mannen kunnen natuurlijk.
Maar wie niet waagt niet ...........................
Eén ding kan ik al zeker zeggen van Nucia, het zijn geen amateurs die je voor hun plezier zullen helpen, het zijn mannen die Windows van buiten en van binnen kennen.

[Tonerider]

Re: Rsa 2048

t' Ja, wie Nucia Security niet kent weet natuurlijk niet wat die mannen kunnen natuurlijk.
Maar wie niet waagt niet ...........................
Eén ding kan ik al zeker zeggen van Nucia, het zijn geen amateurs die je voor hun plezier zullen helpen, het zijn mannen die Windows van buiten en van binnen kennen.

dan moet je maar eens googlen op ransomware
vb: http://nucia.eu/forum/threads/73129-...ght=ransomware
Enige oplossing die wordt aangereikt: zet je backup terug

kijk, ransomware is toch wel een geval apart. Ze versleutelen je bestanden (encryptie). Met encryptie kunnen oorlogen gewonnen worden en zelfs de knapste koppen breken hun hoofd erover. Daar gaat men zich op een forum echt niet mee bezig houden want de sleutel tot het ontcijferen is bijna onkraakbaar (zie fbi en iphone-case) en kan bovendien door de 'criminelen' per pc verandert worden (zelfs at random). Dat is echt onbegonnen werk.
Wat men wel kan doen is de eventuele software verwijderen, maar daar heb je je bestanden niet mee terug. Vergelijk het met PS en je bewerkte foto's. Het verwijderen van PS zorgt er niet voor dat je foto's terug naar hun oorspronkelijke staat veranderen (algoed). Net zomin zorgt het verwijderen van ransomware ervoor dat je versleutelde bestanden weer vrij komen (minder goed).
Enige twee oplossingen zijn betalen (en hopen dat ze vrij komen) of een backup terugzetten.

maar zoals je ook wel zegt: wie niet waagt, niet wint...

[Guest41]

Re: Rsa 2048

... het zijn mannen die Windows van buiten en van binnen kennen.

Jammer maar helaas .. encryptie heeft de ballen te zien met Windows of wel OS dan ook .. het OS garandeert enkel de toegang tot de bestanden, einde verhaal.

[Tonerider]

Re: Rsa 2048

goed nieuws https://tweakers.net/nieuws/116825/a...e-krijgen.html

[mlap]

Re: Rsa 2048

Heb je de schijf al eens gescand op gewiste bestanden?

Als ze jou bestanden versleutelen, dan word er een nieuw bestand aangemaakt, het gecodeerde
en als ze dan enkel het originele bestand op de normale manier wissen, heb je kans dat je nog een deel terug kunt halen.

Hoe meer plaats er vrij is op de schijf, hoe meer kans dat er nog originele bestanden op de schijf staan.

Als de ransomware de originele bestanden echt overschrijft, dan ....

Enig idee welke ransomware het was?
Bij oudere versies heb je waarschijnlijk meer kans.