PC con todos los archivos encriptados

Cerrado
ilernet
Novato
Novato
Mensajes: 11
Registrado: 22 Ene 2019, 17:48

PC con todos los archivos encriptados

Mensaje por ilernet » 22 Ene 2019, 17:54

Buenas , tengo un PC que ha sido infectado con un virus que encripta todos los archivos del pc , creo que es el "decrypt" , aunque cuando abro el fichero con las instrucciones pone algo de "GANDCRAB 5.1"

Lo primero que hize fué desconectar el PC de la red.

Luego me puse a leer y encontré varios organismos (OSI) https://www.osi.es/es y incibe https://www.incibe.es/ donde les he enviado los ficheros encriptados...y según he leido te devuelven la contraseña para desencriptarlo.

No se si alguien se ha encontrado con este caso , o me recomienda hacer algo.

Gracias

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 92383
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: PC con todos los archivos encriptados

Mensaje por msc hotline sat » 22 Ene 2019, 19:07

Hay muchas alertas sobre variantes del ransomware GandCrab, como este mismo que controlamos con el ELISTARA 40.52 de hoy

Al respecto debo decirle que de haber seguido las instrucciones que tantas veces repetimos, habria evitado dicho cifrado:

https://blog.satinfo.es/2018/aviso-impo ... licitados/


Para descifrarlos, tras comprobar que el virus ya está eliminado, lo mejor es sustituirlos por la copia de seguridad de los mismos, ya que muchas veces son nuevas variantes sin utilidad de descifrado, pero en cualquier caso le deseamos que le puedan proporcionar la adecuada.

Ya nos informará del resultado, gracias.

Para mas información al respecto, ver : https://blog.satinfo.es/2018/importante ... -gandcrab/


saludos

ms, 22-1-2019

ilernet
Novato
Novato
Mensajes: 11
Registrado: 22 Ene 2019, 17:48

Re: PC con todos los archivos encriptados

Mensaje por ilernet » 22 Ene 2019, 20:12

Gracias por la pronta respuesta.

Sobre el primer link me dice que no tengo permiso para acceder a el.
Este --> viewtopic.php?f=12&t=66157

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 92383
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: PC con todos los archivos encriptados

Mensaje por msc hotline sat » 22 Ene 2019, 20:54

Entendido, es el enlace de edición que no es útil para leerlo...

Sorry !

Mira este y pulsa en el GandCrab, y verás las detecciones de los AV que lo detectan:


viewtopic.php?f=12&t=66145#p225351


Y suerte en el descifrado, que no siempre es posible !


saludos

ms, 22-1-2019

ilernet
Novato
Novato
Mensajes: 11
Registrado: 22 Ene 2019, 17:48

Re: PC con todos los archivos encriptados

Mensaje por ilernet » 23 Ene 2019, 10:02

El foro me sigue diciendo que no tengo acceso para leer este foro.

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 92383
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: PC con todos los archivos encriptados

Mensaje por msc hotline sat » 23 Ene 2019, 11:05

En definitiva era una Noticia donde ofrecemos analisis de virustotal con el GandCrab entre varias muestras analizadas, pero miratelo especificamente en este enlace:

https://www.virustotal.com/es/file/c24d ... 548071608/

Espero que asi lo veas bien, y disculpa las molestias.

saludos

ms, 23-1-2019

ilernet
Novato
Novato
Mensajes: 11
Registrado: 22 Ene 2019, 17:48

Re: PC con todos los archivos encriptados

Mensaje por ilernet » 24 Ene 2019, 11:41

Muchas gracias , ya lo ví pero no vi nada que me pueda ayudar...

Hace más de 3 dias contacté con incibe (instituo nacional de ciberseguridad) pero no me contestan...no se si alguien ha contactado con ellos?

En cuanto al grancrab 5.1 no encuentro como desencriptar los archivos...encuentro cosas para el grancrab 5.0.4 pero para la 5.1 no...

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 92383
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: PC con todos los archivos encriptados

Mensaje por msc hotline sat » 24 Ene 2019, 11:54

Sí, es una pena pero para los ransomwares conviene disponer de copias de seguridad.

Por esto hoy mismo he publicado una noticia de Fujitsu , ante lo que ya es una epidemia ...:

viewtopic.php?f=12&t=66178

Si me entero de algo que pueda ayudarte, lo publicaré con mucho gusto.

Mientras, mira en https://www.nomoreransom.org/crypto-sheriff.php?lang=es
ya que entre los que controlan, hablan de GandCrab (V1, V4 and V5 versions)

saludos

ms, 24-1-2019

ilernet
Novato
Novato
Mensajes: 11
Registrado: 22 Ene 2019, 17:48

Re: PC con todos los archivos encriptados

Mensaje por ilernet » 25 Ene 2019, 13:28

No tengo acceso para acceder a los links que indicas , no puedo entrar en el foro con id 12 :)
No se si podéis darme acceso a el para poder ver los links.

Gracias,

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 92383
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: PC con todos los archivos encriptados

Mensaje por msc hotline sat » 25 Ene 2019, 14:35

No sé porqué te pasa.., pero miralo en el blog de SATINFO:

https://blog.satinfo.es/2019/la-solucio ... seguridad/

y sobre el NOMORERANSOM, mira este en el mismo blog:

https://blog.satinfo.es/2019/sigue-la-p ... sion-5-04/

saludos

ms, 25-1-2019

ilernet
Novato
Novato
Mensajes: 11
Registrado: 22 Ene 2019, 17:48

Re: PC con todos los archivos encriptados

Mensaje por ilernet » 26 Ene 2019, 12:43

msc hotline sat escribió:
25 Ene 2019, 14:35
No sé porqué te pasa.., pero miralo en el blog de SATINFO:

https://blog.satinfo.es/2019/la-solucio ... seguridad/

y sobre el NOMORERANSOM, mira este en el mismo blog:

https://blog.satinfo.es/2019/sigue-la-p ... sion-5-04/

saludos

ms, 25-1-2019
Muy amable.

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 92383
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: PC con todos los archivos encriptados

Mensaje por msc hotline sat » 28 Ene 2019, 10:11

Pues esperando que todo lo indicado te sirva en lo máximo posible, y deseandote mucha suerte en el empeño, damos por terminado el Tema y procedemos a cerrarlo

saludos

ms, 28-1-2019

Cerrado

Volver a “Foro Virus - Cuentanos tu problema”