Cerber Ransomware

[Detmer]

Mijn vraag
Hoe kan ik de Cerber Ransomware verwijderen en de encrypte files terughalen?

Relevante software en hardware die ik gebruik
Acer laptop (1e gen i5)
Windows 10 Home
Norton antivirus
Hitman Pro
Malwarebytes
TrendMicro decrypter

Wat ik al gevonden of geprobeerd heb
Een vriend heeft mij gevraagd of ik naar een ransomware geval wil kijken, maar ik kom er niet helemaal meer uit. Het betreft een laptop met belangrijke gegevens (en je raad het al: Er is geen back-up ).

Allereerst heb ik met hun virusscanner (Norton) Hitman Pro, en Malwarebytes het systeem gescand en alle (mogelijk) foute bestanden verwijderd. Via https://id-ransomware.malwarehunterteam.com/ kwam er uit dat de laptop besmet was met de 'cerber' ransomware, waarna ik de tool van TrendMicro geprobeerd heb. Deze kon mij helaas niet helpen (en gaf als resultaat unknown). De andere tool voor Cerber (nieuws: Beveiligingsbedrijf stelt decryptietool voor Cerber-ransomware beschi... kan ik helaas niet meer vinden. Een systeem restore gaf helaas ook problemen, dus dat valt ook alweer af.
Iemand nog (mogelijke) oplossingen?

[xh3adshotx]

Helaas, betalen. Gaat lastig worden nu alle malware verwijderd is maar een andere mogelijkheid is er waarschijnlijk niet. Die paar honderd euro die het kost is lesgeld, bestanden zonder back-up zijn niet belangrijk of ze zijn het "losgeld" waard.

[NSG]

https://www.nomoreransom.org/crypto-sheriff.php

https://success.trendmicr...ransomware-file-decryptor

Misschien dat je bij een van deze twee succes hebt.

[Switchie]

Detmer schreef op vrijdag 24 maart 2017 @ 23:52:
Mijn vraag
Wat ik al gevonden of geprobeerd heb
Een vriend heeft mij gevraagd of ik naar een ransomware geval wil kijken, maar ik kom er niet helemaal meer uit. Het betreft een laptop met belangrijke gegevens (en je raad het al: Er is geen back-up ).

Geloof me... Belangrijke gegevens zonder back-up hadden we nooit geraden

Allereerst heb ik met hun virusscanner (Norton) Hitman Pro, en Malwarebytes het systeem gescand en alle (mogelijk) foute bestanden verwijderd. Via https://id-ransomware.malwarehunterteam.com/ kwam er uit dat de laptop besmet was met de 'cerber' ransomware

1. Zou me in eerste instantie niet richten op het verwijderen. Ten eerste los je het probleem hier niet mee op en ten tweede loop je zelfs het gevaar extra schade aan te richten. Wie zegt dat je niet een mogelijke decrypt key weggooit of dat het virus geen kamikaze standje heeft? "ik weg, jouw files voor altijd weg... Bye bye"
2. Een geïnfecteerd systeem verbinden met internet is zachtgezegd nogal dom. Je geeft hiermee het virus de mogelijkheid zich verder te verspreiden en tevens additionele resources binnen te harken op het reeds besmette systeem. Regel 1 bij virussen is: "isoleren die boel en zeker geen internet toegang verschaffen"

Een systeem restore gaf helaas ook problemen, dus dat valt ook alweer af.

Had je serieus anders verwacht?

Iemand nog (mogelijke) oplossingen?

Hdd loskoppelen en hopen dat er ooit een decryptor beschikbaar komt.

[Detmer]

xh3adshotx schreef op zaterdag 25 maart 2017 @ 00:18:
Helaas, betalen. Gaat lastig worden nu alle malware verwijderd is maar een andere mogelijkheid is er waarschijnlijk niet. Die paar honderd euro die het kost is lesgeld, bestanden zonder back-up zijn niet belangrijk of ze zijn het "losgeld" waard.

Switchie schreef op zaterdag 25 maart 2017 @ 01:04:
Hdd loskoppelen en hopen dat er ooit een decryptor beschikbaar komt.

Was ik al bang voor . Ga overleggen of ze willen betalen en anders hebben ze helaas pech .

[swv]

Ik weet niet of betalen nou zo'n goed advies is. Geen backup hebben en met dit virus opgescheept zitten is namelijk ook al leergeld een wijze les. Er zijn veel mensen die zeggen dat betalen een slecht idee is. Niet alleen vanuit het oogpunt dat je daarmee het systeem in stand houdt, maar belangrijker nog dat betalen geen garantie geeft dat alle bestanden terugkomen. Helemaal niet omdat je mogelijk al de benodigde 'foute' bestanden hebt weggegooid. Straks zijn ze €500 armer en geen bestanden rijker. Ik weet eerlijk gezegd niet wat voor reputatie de makers van dit virus hebben wat behulpzaamheid betreft.

Ik heb ook iemand uit de brand moeten helpen met dit cerber virus. Uiteraard zonder succes en ook zonder (recente) backup. Gelukkig ging het in mijn geval vooral om foto's die ik nog met recovery software van SD kaartjes kon halen enzo. Maar dat voordeel heb je over het algemeen niet bij bijvoorbeeld Word bestanden

[Detmer]

sww89 schreef op zaterdag 25 maart 2017 @ 13:16:
Ik weet niet of betalen nou zo'n goed advies is. Geen backup hebben en met dit virus opgescheept zitten is namelijk ook al leergeld een wijze les. Er zijn veel mensen die zeggen dat betalen een slecht idee is. Niet alleen vanuit het oogpunt dat je daarmee het systeem in stand houdt, maar belangrijker nog dat betalen geen garantie geeft dat alle bestanden terugkomen. Helemaal niet omdat je mogelijk al de benodigde 'foute' bestanden hebt weggegooid. Straks zijn ze €500 armer en geen bestanden rijker. Ik weet eerlijk gezegd niet wat voor reputatie de makers van dit virus hebben wat behulpzaamheid betreft.

Ik raad het ze ook zeker af, maar ik wil wel zo transparant mogelijk de opties geven. Dan is het aan hun mijn advies te volgen of juist niet

[ Voor 3% gewijzigd door Detmer op 25-03-2017 13:45 ]

[swv]

Detmer schreef op zaterdag 25 maart 2017 @ 13:45:
[...]


Ik raad het ze ook zeker af, maar ik wil wel zo transparant mogelijk de opties geven. Dan is het aan hun mijn advies te volgen of juist niet

Top! Ik wilde het maar even gezegd hebben aangezien er een betaaladvies voorbij kwam Nu kan je in ieder geval beide opties voorleggen inderdaad.

[Super_Paige]

Verwijderd in "CERBER Virus.. Wat nu?"
Gelijkaardig onderwerp))))

"In tegenstelling tot ransomware-strengen die een of meerdere keren per week nieuwe iteraties sprinkelen, is de Cerber-familie veel statischer. Misschien is dat omdat het kwaliteitsvulling bevat, inclusief de code correct en cryptografie implementatie" - Dit is een vertaling uit het Engels (dit artikel http://myspybot.com/crbr-encryptor/)

[iisschots]

Dit is al enige tijd oud. Daarom op slot