Ransomware .fairytail

[GeeBee]

En dan gebeurde het vandaag tóch: ransomware sloeg toe.
Het ironische is dat ik de afgelopen twee weken druk bezig ben geweest om voor mijn ouders 2 Win10-pc's in te richten om juist dit te voorkomen bij hun

Het betreft de enige Win7-machine die hier nog draaide.
Ik haal er geen mail op, wel een ftp-server en enkele SMB-gedeelde mappen, dus waarschijnlijk was dat de way-in.

De variant is de Cry-variant .fairytail waar, voor zover ik vanavond gezocht heb, nog geen sleutel voor is.
Kaspersky heeft 2 files gevonden en gewist.
Dit stappenplan heb ik wel gevonden:
https://sensorstechforum....ware-remove-restore-data/

Maar ook daar lees ik dat er geen 100%-sleutel is gevonden.
...may not be 100% effective, but the tools may help you recover as many encrypted files as possible...


Mijn vragen:
- Hoe kan ik zien op welke manier de besmetting heeft plaatsgevonden
- Kan ik op één of andere manier bijdragen aan een oplossing? Een versleuteld bestand uploaden naar een community of zo?

[AW_Bos]

@GeeBee De eerste oplossing is om een paar bestanden te uploaden op: https://www.nomoreransom.org/nl/index.html

Misschien is de key wel bekend. En misschien nog niet. Mocht je nog geen sleutel ervoor krijgen, dan moet je het later nog eens proberen. Deze database wordt continu geüpdated.

[GeeBee]

Bedankt, deze site hou ik ook in de gaten.
Uploaden had ik al geprobeerd, maar gaf geen oplossing. Ook andere decrypters al gebruikt.


Helaas is deze het niet...
https://www.nu.nl/interne...somware-in-nederland.html

[ Voor 25% gewijzigd door GeeBee op 20-12-2017 17:28 ]