PC con todos los archivos encriptados
PC con todos los archivos encriptados
Buenas , tengo un PC que ha sido infectado con un virus que encripta todos los archivos del pc , creo que es el "decrypt" , aunque cuando abro el fichero con las instrucciones pone algo de "GANDCRAB 5.1"
Lo primero que hize fué desconectar el PC de la red.
Luego me puse a leer y encontré varios organismos (OSI) https://www.osi.es/es y incibe https://www.incibe.es/ donde les he enviado los ficheros encriptados...y según he leido te devuelven la contraseña para desencriptarlo.
No se si alguien se ha encontrado con este caso , o me recomienda hacer algo.
Gracias
Lo primero que hize fué desconectar el PC de la red.
Luego me puse a leer y encontré varios organismos (OSI) https://www.osi.es/es y incibe https://www.incibe.es/ donde les he enviado los ficheros encriptados...y según he leido te devuelven la contraseña para desencriptarlo.
No se si alguien se ha encontrado con este caso , o me recomienda hacer algo.
Gracias
- msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: PC con todos los archivos encriptados
Hay muchas alertas sobre variantes del ransomware GandCrab, como este mismo que controlamos con el ELISTARA 40.52 de hoy
Al respecto debo decirle que de haber seguido las instrucciones que tantas veces repetimos, habria evitado dicho cifrado:
https://blog.satinfo.es/2018/aviso-impo ... licitados/
Para descifrarlos, tras comprobar que el virus ya está eliminado, lo mejor es sustituirlos por la copia de seguridad de los mismos, ya que muchas veces son nuevas variantes sin utilidad de descifrado, pero en cualquier caso le deseamos que le puedan proporcionar la adecuada.
Ya nos informará del resultado, gracias.
Para mas información al respecto, ver : https://blog.satinfo.es/2018/importante ... -gandcrab/
saludos
ms, 22-1-2019
Al respecto debo decirle que de haber seguido las instrucciones que tantas veces repetimos, habria evitado dicho cifrado:
https://blog.satinfo.es/2018/aviso-impo ... licitados/
Para descifrarlos, tras comprobar que el virus ya está eliminado, lo mejor es sustituirlos por la copia de seguridad de los mismos, ya que muchas veces son nuevas variantes sin utilidad de descifrado, pero en cualquier caso le deseamos que le puedan proporcionar la adecuada.
Ya nos informará del resultado, gracias.
Para mas información al respecto, ver : https://blog.satinfo.es/2018/importante ... -gandcrab/
saludos
ms, 22-1-2019
msc hotline sat Virus Research Engineer
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: PC con todos los archivos encriptados
Gracias por la pronta respuesta.
Sobre el primer link me dice que no tengo permiso para acceder a el.
Este --> viewtopic.php?f=12&t=66157
Sobre el primer link me dice que no tengo permiso para acceder a el.
Este --> viewtopic.php?f=12&t=66157
- msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: PC con todos los archivos encriptados
Entendido, es el enlace de edición que no es útil para leerlo...
Sorry !
Mira este y pulsa en el GandCrab, y verás las detecciones de los AV que lo detectan:
viewtopic.php?f=12&t=66145#p225351
Y suerte en el descifrado, que no siempre es posible !
saludos
ms, 22-1-2019
Sorry !
Mira este y pulsa en el GandCrab, y verás las detecciones de los AV que lo detectan:
viewtopic.php?f=12&t=66145#p225351
Y suerte en el descifrado, que no siempre es posible !
saludos
ms, 22-1-2019
msc hotline sat Virus Research Engineer
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: PC con todos los archivos encriptados
El foro me sigue diciendo que no tengo acceso para leer este foro.
- msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: PC con todos los archivos encriptados
En definitiva era una Noticia donde ofrecemos analisis de virustotal con el GandCrab entre varias muestras analizadas, pero miratelo especificamente en este enlace:
https://www.virustotal.com/es/file/c24d ... 548071608/
Espero que asi lo veas bien, y disculpa las molestias.
saludos
ms, 23-1-2019
https://www.virustotal.com/es/file/c24d ... 548071608/
Espero que asi lo veas bien, y disculpa las molestias.
saludos
ms, 23-1-2019
msc hotline sat Virus Research Engineer
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: PC con todos los archivos encriptados
Muchas gracias , ya lo ví pero no vi nada que me pueda ayudar...
Hace más de 3 dias contacté con incibe (instituo nacional de ciberseguridad) pero no me contestan...no se si alguien ha contactado con ellos?
En cuanto al grancrab 5.1 no encuentro como desencriptar los archivos...encuentro cosas para el grancrab 5.0.4 pero para la 5.1 no...
Hace más de 3 dias contacté con incibe (instituo nacional de ciberseguridad) pero no me contestan...no se si alguien ha contactado con ellos?
En cuanto al grancrab 5.1 no encuentro como desencriptar los archivos...encuentro cosas para el grancrab 5.0.4 pero para la 5.1 no...
- msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: PC con todos los archivos encriptados
Sí, es una pena pero para los ransomwares conviene disponer de copias de seguridad.
Por esto hoy mismo he publicado una noticia de Fujitsu , ante lo que ya es una epidemia ...:
viewtopic.php?f=12&t=66178
Si me entero de algo que pueda ayudarte, lo publicaré con mucho gusto.
Mientras, mira en https://www.nomoreransom.org/crypto-sheriff.php?lang=es
ya que entre los que controlan, hablan de GandCrab (V1, V4 and V5 versions)
saludos
ms, 24-1-2019
Por esto hoy mismo he publicado una noticia de Fujitsu , ante lo que ya es una epidemia ...:
viewtopic.php?f=12&t=66178
Si me entero de algo que pueda ayudarte, lo publicaré con mucho gusto.
Mientras, mira en https://www.nomoreransom.org/crypto-sheriff.php?lang=es
ya que entre los que controlan, hablan de GandCrab (V1, V4 and V5 versions)
saludos
ms, 24-1-2019
msc hotline sat Virus Research Engineer
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: PC con todos los archivos encriptados
No tengo acceso para acceder a los links que indicas , no puedo entrar en el foro con id 12
No se si podéis darme acceso a el para poder ver los links.
Gracias,
No se si podéis darme acceso a el para poder ver los links.
Gracias,
- msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: PC con todos los archivos encriptados
No sé porqué te pasa.., pero miralo en el blog de SATINFO:
https://blog.satinfo.es/2019/la-solucio ... seguridad/
y sobre el NOMORERANSOM, mira este en el mismo blog:
https://blog.satinfo.es/2019/sigue-la-p ... sion-5-04/
saludos
ms, 25-1-2019
https://blog.satinfo.es/2019/la-solucio ... seguridad/
y sobre el NOMORERANSOM, mira este en el mismo blog:
https://blog.satinfo.es/2019/sigue-la-p ... sion-5-04/
saludos
ms, 25-1-2019
msc hotline sat Virus Research Engineer
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: PC con todos los archivos encriptados
Muy amable.msc hotline sat escribió: ↑25 Ene 2019, 14:35No sé porqué te pasa.., pero miralo en el blog de SATINFO:
https://blog.satinfo.es/2019/la-solucio ... seguridad/
y sobre el NOMORERANSOM, mira este en el mismo blog:
https://blog.satinfo.es/2019/sigue-la-p ... sion-5-04/
saludos
ms, 25-1-2019
- msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: PC con todos los archivos encriptados
Pues esperando que todo lo indicado te sirva en lo máximo posible, y deseandote mucha suerte en el empeño, damos por terminado el Tema y procedemos a cerrarlo
saludos
ms, 28-1-2019
saludos
ms, 28-1-2019
msc hotline sat Virus Research Engineer
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online