Onbekend ransomware virus?!

[Skaf]

Tweakers,

Op zaterdag ben ik getroffen door een ransomware virus.
Het vreemde is dat mij dit virus niet bekend voorkomt. Iemand enig idee?

[Cave_Boy]

Enig idee hoe je aan deze ransomware kwam? (E-mail? iets gedownload?)

Als je een goede back-up hebt en of geen belangrijke bestanden hebt. Verse installatie misschien het slimst.

[Skaf]

Nou dat is nog het vreemde waarschijnlijk komt het van mijn werkstation thuis die stond in verbinding met m'n werk computer en nu zijn op beide pc's geïnfecteerd. gelukkig heb ik back-ups.
Ik ben erg benieuwd of iemand het virus kent of dat iemand misschien weet hoe deze op mijn computers is gekomen want ik ben eigenlijk altijd mijn pc thuis aanstaan maar zit er misschien één keer in de week achter te werken en encryptie is gebeurd op zaterdag 20 mei om half 6 in de avond.

[jeroen3]

Als je pc altijd aan staat, gebruik je soms remote access? Wat heb je allemaal beschikbaar vanaf internet?

[Skaf]

RDP, ik lees nu niet dat een variant van dit virus binnenkomt via RDP
https://www.bleepingcompu...walletzzzzz-support-topic
Zal proberen de decrypter te gebruiken die ze adviseren op het bleepingcomputer forum.

[FlipFluitketel]

Via https://id-ransomware.mal....com/index.php?lang=nl_NL kun je checken welke versie het is en of er een decrypter voor beschikbaar is.

[Skaf]

Heb ik gedaan inderdaad maar nog niet gepost. http://imgur.com/a/hhbmn
Helaas wordt ie niet herkent.

De encryptie heeft als bestandsextensie ".damoclis"

[ Voor 21% gewijzigd door Skaf op 22-05-2017 10:30 ]

[eltweako]

Damoclis gladius. Die is nieuw voor me.
Als ik je screenshot zie, dan lijkt het me niet meteen Dharma te zijn maar een Nemesis/CryptON variant.
https://www.pcrisk.com/im...1703/nemesis-homepage.jpg

Probeer deze decrypter eens:
https://decrypter.emsisoft.com/cry128