Trojan:W32/Ransomcrypt

[vertpre]

Den vill man inte bli drabbad av. Den krypterar filer och vill sedan ha betalt för lämna ut koden för att öppna filerna. Skriver man fel kod 5 gånger är filen förlorad.

 

F-Secure kan ta bort trojanen, säger de, men fortfarande finns det inget sätt att komma åt filerna utan att ha koden. De undersöker om de går att knäcka koderna.

 

Kidnappning på hög nivå. En sak undrar jag dock över. Säg att det är 10 000 datorer smittade. Hur kan de veta vilken kod som jag ska ha? Eller är det så att det inte kommer någon kod även om man betalar? 50 euro vill de ha.

 

Min dator är inte drabbad om det är någon som undrar.

 

http://www.f-secure.com/weblog/archives/00002347.html

 

http://www.f-secure.com/v-descs/trojan_w32_ransomcrypt.shtml

[123456789]

Den vill man inte bli drabbad av. Den krypterar filer och vill sedan ha betalt för lämna ut koden för att öppna filerna. Skriver man fel kod 5 gånger är filen förlorad.

 

F-Secure kan ta bort trojanen, säger de, men fortfarande finns det inget sätt att komma åt filerna utan att ha koden. De undersöker om de går att knäcka koderna.

 

Kidnappning på hög nivå. En sak undrar jag dock över. Säg att det är 10 000 datorer smittade. Hur kan de veta vilken kod som jag ska ha? Eller är det så att det inte kommer någon kod även om man betalar? 50 euro vill de ha.

 

Min dator är inte drabbad om det är någon som undrar.

 

http://www.f-secure.com/weblog/archives/00002347.html

 

http://www.f-secure.com/v-descs/trojan_w32_ransomcrypt.shtml

 

Wow, detta vill man verkligen inte bli infekterad av, nu är verkligen ackups A och O

[DePhaz]

Nej, den vill man inte bli drabbad av. Tack vare detta hot har jag inte vågat hålla mitt bredband inkopplat på 2 veckor. Men hur kan man bete sig på nätet utan att bli drabbad. Vågar man spara bilder och surfa utan att riskera infektion? Och går det att spara videoklipp från exempelvis Youtube? Använder Avast och programmet påstår att jag inte är drabbad i nuläget men jag fick höra att det inte är ett så bra program. Betalversionerna skulle vara bättre sades det. Har tagit hem de senaste säkerhetsuppdateringarna via windows update och känner mig relativt säker. Men jag är ingen expert så tipsa mig.

[Cecilia]

Minst lika viktigt som att hålla Windows uppdaterat är att hålla alla andra program uppdaterade. Vanliga vägar in för skadliga program är kända säkerhetshål i gamla versioner av Adobe Reader, Flash och Java. Sådana säkerhetshål gör det lätt att infektera datorn från en hackad eller uppsåtligen skadlig webbsida. Man kan låta Secunias Software Inspector kolla upp sådant i datorn. Den engelska sidan http://www.bleepingcomputer.com/tutorials/detect-vulnerable-programs-with-secunia-psi/ beskriver hur man installerar och använder programmet.

 

Inga problem att spara klipp från YouTube, så länge som webbplatsen inte blir hackad.

[Laston]

kaspersky verkar ha fått fram ett botemedel

http://www.majorgeeks.com/Kaspersky_XoristDecryptor_d7732.html

[Cecilia]

Gäller att det är just Trojan-Ransom.Win32.Xorist för att det programmet ska hjälpa.

Finns dekrypteringsprogram för andra "Ransom" på http://support.kaspersky.com/special/utilities

Men de verkar vara rätt gamla, typ september, så frågan är om de hjälper mot det som sprids nu.

 

F-secure har kommit med en dekryptering för den Trojan:W32/Ransomcrypt som nämns i trådstarten: http://www.f-secure.com/weblog/archives/00002349.html