foto extenties na cyber aanval dringend hulp gevraagd!

[bommasien]

Gisteren kreeg ik via mail een vieze virus binnen; De mail kwam zogezegd van een Nl incassoburau. De virus bleek de beruchte CTB locker. Ik ben er in geslaagd (denk ik) deze uit te schakelen. Maar al mijn foto's zowel in Lr als in dropbox hun extentie is veranderd, er kwam de toevoeging stmzuaf bij de bestandsnaam. Dit er gewoon aflaten helpt niet, de foto's openen nietmeer. Weet er iemand hoe ik dit kan herstellen?
Veel dank bij voorbaat!

[appelboom]

Re: foto extenties na cyber aanval dringend hulp gevraagd!

aiaiaiaiai nooit op zulke linkjes drukken...
heb je als je dat eraf gelaten hebt terug .jpg getypt?

[Spanik]

Re: foto extenties na cyber aanval dringend hulp gevraagd!

CBT locker encrypteert je files, het is meer dan gewoon de extensie die veranderd is.

Ofwel heb je een backup en je vervangt ze gewoon
Ofwel zoek je naar een decrypt tool (en maak je een backup tegen de volgende keer)

[bouk]

Re: foto extenties na cyber aanval dringend hulp gevraagd!

zelfde vorig jaar gehad.
Specialist erbij en kon een deel redden maar mij meeste foto's niet meer te zien.
Wel tegen betaling van de virusverspreider.
grt,bouk.

[brunov]

Re: foto extenties na cyber aanval dringend hulp gevraagd!

Maar al mijn foto's zowel in Lr als in dropbox hun extentie is veranderd, er kwam de toevoeging stmzuaf bij de bestandsnaam.

Eerst en vooral de computer afzetten en scannen met een degelijke virusscanner, liefst opstarten van usb of cd, dus buiten Windows om. Het virus heeft toegeslagen, dus de virusscanner (als die er al is) heeft niet gewerkt. Heb je een backup van de foto's? Deze virussen encrypteren alle documenten (doc, docx, xls,xlsx, jpg, tiff, avi,...) die ze op alle schijven met een letter vinden. Dus ook op netwerkschijven die gekoppeld zijn in Windows!

We hebben dit vorig jaar ook bij 2 gebruikers gehad op het werk. De toenmalige virusscanner (F-Secure) deed er bij onderzoek enkele dagen over om deze virussen te herkennen. We zijn toen overgestapt op Kaspersky omdat die telkens dezelfde dag deze virussen wel herkende. Op dat moment was er geen programma beschikbaar om de bestanden te herstellen. Gelukkig hadden alle bestanden dezelfde extentie van 7 tekens zodat alle besmette bestanden vrij snel opgelijst werden.
Hier vind je de iso die je op cd kan branden: http://rescuedisk.kaspersky-labs.com..._rescue_10.iso

Ik werk al lang niet meer met Dropbox, maar heeft die geen functie om oudere versies te herstellen? Zorg er in ieder geval voor dat de pc zeker opgekuist is, anders begint het spel opnieuw...

Kan je me een voorbeeld van zo'n aangetast bestand bezorgen? Deze virussen veranderen hun codering zeer snel, maar misschien is er toch een herstel mogelijk.

[bommasien]

Re: foto extenties na cyber aanval dringend hulp gevraagd!

De bestanden hebben allen stmzuafachter de bestandsnaam gekregen. Ook ik heb het er met Kapersky af gekregen maar ik heb dus deze aangetaste fotobestanden.

[Tonerider]

Re: foto extenties na cyber aanval dringend hulp gevraagd!

en geen backup op een externe hdd?

[Empe]

Re: foto extenties na cyber aanval dringend hulp gevraagd!

Probeer eens het herstel van Windows, een vorige herstelpunt kiezen, geen garantie maar kan best werken.

[on4bam]

Re: foto extenties na cyber aanval dringend hulp gevraagd!

Probeer eens het herstel van Windows, een vorige herstelpunt kiezen, geen garantie maar kan best werken.

Bij een bitlocker heeft dat absoluut geen effect.
Je doet best NIETS meer met de HD in de huidige computer maar haalt ze er uit. Je kan dan, mits de juiste tools te gebruiken, proberen te unlocken op een andere PC waar je de HD extern kan aansluiten.

[rumble101]

Re: foto extenties na cyber aanval dringend hulp gevraagd!

Herstel/Restore Windows werkt niet. Enige oplossing is backup terugzetten, geen backup = bad luck :-(

[bouk]

Re: foto extenties na cyber aanval dringend hulp gevraagd!

...... Enige oplossing is backup terugzetten, geen backup = bad luck :-(

Inderdaad bad luck.
grt,bouk.

[demuro]

Re: foto extenties na cyber aanval dringend hulp gevraagd!

Heb verleden jaar hetzelfde gehad met Decrypt.Voor 500 dollar kreeg ik dan een code om te deblokkeren.
Gelukkig had ik van 98% van mijn doc. een backup.De rest verloren.
Geen 500$ betaald,want nog niet gegarandeerd dat je alles of iets terugkrijgt.
Werk nog met Win XP,gezien een aantal diascanners nog via een SCSI-poort werken,en geen recente drivers meer bestaan.
Antivirus had ook niets gededecteerd.Contact opgenomen met de helpdesk:
Bij installatie van je Windows,wordt de mogelijkheid geboden om indien nodig,je pc online te laten overnemen.Dit staat automatisch aangevinkt.Althans toch bij XP.Xp is verder wel lek als een vergiet,maar blijkbaar wordt hierlangs je pc binnengedrongen.Dus dit ding ZEKER afvinken.Of deze optie ook bij andere Windows-versie bestaat ??En of dit alles oplost??Maar het kost geen moeite,en wie gebruikt deze mogelijkheid?
Voor de restack-up van je bestanden en externe HD niet vergeten af te koppelen,want anders wordt die ook aangevallen.
btw:XP wordt al geruime tijd niet meer ondersteund.Verleden week kreeg ik een bericht van Microsoft (klassiek vierkant bij afsluiten) dat de upgrades voor mijn PC beschikbaar waren ?????Heb het maar zo gelaten zonder upgrades..Iemand een verklaring.

[on4bam]

Re: foto extenties na cyber aanval dringend hulp gevraagd!

Geen ervaring mee maar dit al geprobeerd?

Wel vreemd dat een search op "stmzuaf" niets oplevert.

[Tonerider]

Re: foto extenties na cyber aanval dringend hulp gevraagd!

Heb verleden jaar hetzelfde gehad met Decrypt.Voor 500 dollar kreeg ik dan een code om te deblokkeren.
Gelukkig had ik van 98% van mijn doc. een backup.De rest verloren.
Geen 500$ betaald,want nog niet gegarandeerd dat je alles of iets terugkrijgt.
Werk nog met Win XP,gezien een aantal diascanners nog via een SCSI-poort werken,en geen recente drivers meer bestaan.
Antivirus had ook niets gededecteerd.Contact opgenomen met de helpdesk:
Bij installatie van je Windows,wordt de mogelijkheid geboden om indien nodig,je pc online te laten overnemen.Dit staat automatisch aangevinkt.Althans toch bij XP.Xp is verder wel lek als een vergiet,maar blijkbaar wordt hierlangs je pc binnengedrongen.Dus dit ding ZEKER afvinken.Of deze optie ook bij andere Windows-versie bestaat ??En of dit alles oplost??Maar het kost geen moeite,en wie gebruikt deze mogelijkheid?
Voor de restack-up van je bestanden en externe HD niet vergeten af te koppelen,want anders wordt die ook aangevallen.
btw:XP wordt al geruime tijd niet meer ondersteund.Verleden week kreeg ik een bericht van Microsoft (klassiek vierkant bij afsluiten) dat de upgrades voor mijn PC beschikbaar waren ?????Heb het maar zo gelaten zonder upgrades..Iemand een verklaring.

kan je xp niet virtueel draaien? Er bestaan programma's voor (sandboxie) en hierdoor is je systeem toch beter beschermd.

Sowieso zou ik die pc toch van het net afkoppelen.

[Tonerider]

Re: foto extenties na cyber aanval dringend hulp gevraagd!

Geen ervaring mee maar dit al geprobeerd?

Wel vreemd dat een search op "stmzuaf" niets oplevert.

de extentie change is random en daarom uniek.