Odzyskiwanie zdjęć po ataku

[Kazanowski]

Witam,
jakis czas temu wszystkie zdjecia, ktore mialem na dysku twardym zostały zaatakowane przez wirus.
Co sie stało? Kazde zdjecie na dysku, widok jednego z folderów poniżej, za rozszerzeniem pliku *.jpg ma doatkowe rozszerzenie.
Jak to kasuje to mimo to zaden program graficzny nie otwiera takiego zdjecia.
Dodatkowo w kazdym katalogu ze zdjeciami wgral sie plik read_me.htm, ktorego tresc wyglada jak ponizej.

Przy uruchamianiu komputera pojawia sie tez blad braku biblliotekio jak na zdjeciu horses.sadbarckets.dll

Jak sobie z tym poradzic? Program antywirusowy AVG, 360total security nie widza problemu.

 

Your important files have been ENCRYPTED due to the suspicion of the ILLEGAL content download!
====================================================================================================
Your files are NOT damaged! Your files are modified only. This modification is reversible.

The only 1 way to decrypt your files is to receive the private key and decryption program.

Any attempts to restore your files with the third party software will be fatal for your files!
====================================================================================================
To receive the private key and decryption program follow the instructions below:

1. Download 'Tor Browser' from https://www.torproject.org/ and install it.

2. In the 'Tor Browser' open your personal page here:


http://xp7alttqmr7f3hafog2iex37nwwqobdgdawvwj5hog5gyy7pgwy3kqad.onion/ncxrjwbu


Note! This page is available via 'Tor Browser' only.
====================================================================================================
Also you can use temporary addresses on your personal page without using 'Tor Browser':


https://impinfo.shop/ncxrjwbu

https://infoimp.shop/ncxrjwbu


Note! There are temporary addresses! They will be available for a limited amount of time!
www.torproject.org

[S1udak]

Format i już, samego wirusa może usuniesz ale plików nie odszyfrujesz raczej, no chyba że będziesz głupi i im zapłacisz używając linka. Trzeba uważać co się ściąga i odpala, antywirus nie chroni przed głupotą.

 

Edytowane 14 Czerwca przez S1udak

[izydor668]

To co możesz spróbowac zrobić : 

1. zidnetyfikuj rnasomware

https://id-ransomware.malwarehunterteam.com/

2. zobacz czy przypadkiem ktoś tego już nie rozbroił 

https://www.nomoreransom.org/pl/decryption-tools.html