Aanval met een Trojan Virus.

[Felix69]

Op 08-08-21 een aanval op mijn pc met een Trojan virus. Voor ik het goed in de gaten had op amper een paar minuten tijd de de pc besmet en ook drie externe hd's en ook de backups.
Alle bestanden hebben nu een een extra extensie REQG dus alles is versleuteld.
Hoe dit virus is binnen gekomen is een raadsel, via mail of tijdens het bezoeken van het web ik zou het niet weten.

Ondertussen is het virus van de pc af met SpyHunter5 maar nu moeten alle bestanden nog terug hersteld worden.
Met EaseUS Data Recovery een poging gedaan maat dit lukt niet.
Iemand die soms een tip kan geven welke software daar wel mee overweg kan.

Alvast bedankt.

[OpaJM]

Re: Aanval met een Trojan Virus.

Zeer vervelend voor je.
Ik kan je jammer genoeg niet helpen.
Hopelijk zijn er hier "specialisten" die je kunnen helpen.

[Red Falcon]

Re: Aanval met een Trojan Virus.

Er is bij mijn weten maar 1 site die je kan helpen, je moet je wel eerst registreren: http://www.nucia.eu/forum/register.php
Het kan zijn dat je direct geholpen word, het kan soms ook een tijdje duren, maar doe zeker wat ze zeggen.
Als je geen vertrouwen in die site hebt blijf er dan aub weg.

Groeten,

Luc

[perelaar]

Re: Aanval met een Trojan Virus.

Had je dan al je externe harde schijven en backups permanent verbonden met je pc??

[pol parasol]

Re: Aanval met een Trojan Virus.

Had je dan al je externe harde schijven en backups permanent verbonden met je pc??

Was ook mijn eerste reactie

[tcf]

Re: Aanval met een Trojan Virus.

Vreemd dat je ondertussen nog geen "ransomware" bericht heb gekregen want dat is uiteindelijk het doel van een reqg-encryptie.

Oplossingen voor het ontcijferen zijn niet altijd succesvol omdat de encryptie-logaritmes meestal uniek zijn en quasi onmogelijk om te ontcijferen.

Misschien kan deze site je verder helpen: https://www.nomoreransom.org/nl/index.html (samenwerking van Europol ea met verschillende antivirus bedrijven)
Zij hebben verscheidene "ontsleuteltools" naargelang het soort infectie.

ps: Wat nucia.eu betreft ... is geen beveiligde verbinding. Alles dat niet begint met https:// laat ik links liggen.

[Felix69]

Re: Aanval met een Trojan Virus.

Er is bij mijn weten maar 1 site die je kan helpen, je moet je wel eerst registreren: http://www.nucia.eu/forum/register.php
Het kan zijn dat je direct geholpen word, het kan soms ook een tijdje duren, maar doe zeker wat ze zeggen.
Als je geen vertrouwen in die site hebt blijf er dan aub weg.

Groeten,

Luc

Bedankt Luc voor deze link ik ga dit zeker verder gebruiken om hopelijk toch iets te kunnen herstellen.
De software is geen probleem want alles wat ik gebruik is geregistreerd en heb ik de gegevens om terug in te loggen geprint.

Had je dan al je externe harde schijven en backups permanent verbonden met je pc??

De externe harde schijven zijn altijd verbonden en ja de backup schijf van 8TB was op dit ongelukkig moment ook verbonden.

Vreemd dat je ondertussen nog geen "ransomware" bericht heb gekregen want dat is uiteindelijk het doel van een reqg-encryptie.

Oplossingen voor het ontcijferen zijn niet altijd succesvol omdat de encryptie-logaritmes meestal uniek zijn en quasi onmogelijk om te ontcijferen.

Misschien kan deze site je verder helpen: https://www.nomoreransom.org/nl/index.html (samenwerking van Europol ea met verschillende antivirus bedrijven)

Er zal wel een txt ergens geplaatst zijn maar na de aanval werkte er niets meer zelfs op internet komen was er niet meer bij. Uiteindelijk de de C schijf waar er enkel maar de software op stond
en geen belangrijke bestand van Word, Excel, foto's enz een format moet doen om Windows 10 terug te kunnen opstarten en het virus te kunnen verwijderen. Eigenlijk met de txt kun je toch niet
veel doen want er voor betalen aan hun zou ik nooit niet doen.

[tcf]

Re: Aanval met een Trojan Virus.

Heb je dan in je e-mail op een bijlage geklikt of een of ander programma gedownload recentelijk?
Want een trojan werkt alleen wanneer de persoon een handeling stelt (.exe etc...). Maw, louter een webstite bezoeken kan geen trojan installeren.

[Felix69]

Re: Aanval met een Trojan Virus.

Heb je dan in je e-mail op een bijlage geklikt of een of ander programma gedownload recentelijk?
Want een trojan werkt alleen wanneer de persoon een handeling stelt (.exe etc...). Maw, louter een webstite bezoeken kan geen trojan installeren.

Was bezig in LR en er stonden nog wat programma's open. Rechtsonder op het scherm kwam een melding 'bedreiging gevonden' en deze melding bleef snel terug te komen na er op geklikt te hebben.
Tegen dat ik het goed door had in een paar minuten was het reeds te laat. Zo goed van zoiets ben ik als de meeste gebruikers van een pc niet op de hoogte. Heb nog snel de externe schijven
ontkoppeld maar het was reeds te laat. Was op dit moment niets aan het downloaden en hoe ze het doen is voor mij ook een raadsel.
Spijtig maar er zijn ergere dingen in het leven als je de laatste weken naar het nieuws kijkt dus ik probeer nu als het mogelijk zou kunnen zijn die bestanden te herstellen al ben ik zeker dat het bijna
niet zal lukken. De info die ik al heb gevonden of dit virus REQG is nog maar recent in omloop en niets te vinden om dit op te lossen.

[nete]

Re: Aanval met een Trojan Virus.

Misschien een les voor de toekomst: backup schijven worden hier enkel ingeschakeld om een.... backup te nemen. Tussen twee backups in kan je dan wel een beetje data kwijt zijn, maar nu ben jij (misschien) alles kwijt.
Hopelijk toch succes met het herstellen van je bestanden.

[Spanik]

Re: Aanval met een Trojan Virus.

Heb je dan in je e-mail op een bijlage geklikt of een of ander programma gedownload recentelijk?
Want een trojan werkt alleen wanneer de persoon een handeling stelt (.exe etc...). Maw, louter een webstite bezoeken kan geen trojan installeren.

Over een bepaalde pixel gaan in een website kan al genoeg zijn met alle mogelijke scripting tools die in websites verwerkt zitten tegenwoordig.