Cryptowall virus

[d1amond]

What happened to your files ?
All of your files were protected by a strong encryption with RSA-2048 using CryptoWall.
More information about the encryption keys using RSA-2048 can be found here: http://en.wikipedia.org/wiki/RSA_(cryptosystem)


What does this mean ?
This means that the structure and data within your files have been irrevocably changed, you will not be able to work with them, read them or see them,
it is the same thing as losing them forever, but with our help, you can restore them.


How did this happen ?
Especially for you, on our server was generated the secret key pair RSA-2048 - public and private.
All your files were encrypted with the public key, which has been transferred to your computer via the Internet.
Decrypting of your files is only possible with the help of the private key and decrypt program, which is on our secret server.


What do I do ?
Alas, if you do not take the necessary measures for the specified time then the conditions for obtaining the private key will be changed.
If you really value your data, then we suggest you do not waste valuable time searching for other solutions because they do not exist.


For more specific instructions, please visit your personal home page, there are a few different addresses pointing to your page below:
1.https://kpai7ycr7jxqkilp.torexplorer.com/5doe
2.https://kpai7ycr7jxqkilp.tor2web.org/5doe
3.https://kpai7ycr7jxqkilp.onion.to/5doe

If for some reasons the addresses are not available, follow these steps:
1.Download and install tor-browser: http://www.torproject.org/projects/torbrowser.html.en
2.After a successful installation, run the browser and wait for initialization.
3.Type in the address bar: kpai7ycr7jxqkilp.onion/5doe
4.Follow the instructions on the site.


IMPORTANT INFORMATION:
Your personal page: https://kpai7ycr7jxqkilp.torexplorer.com/5doe
Your personal page (using TOR): kpai7ycr7jxqkilp.onion/5doe
Your personal identification number (if you open the site (or TOR 's) directly): 5doe

Zdravím, do sítě se nám dostal virus, který napadá txt a k naší smůle i dbf soubory. Máte někdo zkušenosti s jeho odstraněním? Pravděpodobně je napadený nějaký klient, který se k serveru připojuje a nevím kde začít (cca 120 klientů).

[jaro3]

Hm , jedině odpojit na 1-2h všechny PC a použít na každém zvlášť:
Stáhni si z jiného PC Kaspersky Rescue Disk 10
http://rescuedisk.kaspersky-labs.com/re ... cue_10.iso

Soubor .iso vypal na CD v tomto programu:
http://www.slunecnice.cz/sw/active-iso-burner/
Při startu windows drž klávesu Delete a dostaneš se do BIOSu. V něm , na záložce BOOT, změň boot na prvním místě na CD/DVD. Potvrď změnu (Save and Exit).
Po restartu se na chvíli objeví BIOS a poté černá obrazovka ,nahoře s textem:
Boot z CD/DVD pokračujte libovolnou klávesou- nějakou hned stiskni.
Pak se již nabootuje Kaspersky Rescue Disk. V tomto programu můžeš odstranit viry, spyware nebo jiný nebezpečný a škodlivý software.
Měl by si vybrat myslím tu druhou možnost od shora, pak vybrat :
All peripherialls ( to je všechny disky- oddíly), flešky, mechaniky, MBR atd.
Při pokračování trvá někdy dlouho černá obrazovka , vydrž , program stále pracuje.

http://www.softpedia.com/progScreenshot ... 00454.html
http://www.softpedia.com/get/Antivirus/ ... Disk.shtml

How to record Kaspersky Rescue Disk 10 to an USB device and boot my computer from it?
http://support.kaspersky.com/8092

Ovšem je-li to už zakryptované , tak bez klíče to asi nepůjde , možná něco na RSA existuje , nevím.

[d1amond]

Zálohy máme v pořádku, to je v pohodě. Jen mi jde o to najít aplikaci, která to spolehlivě detekuje. Abych to neprocházel pořád dokola a bez výsledku.
Rescue disk vyzkouším. Díky

[jaro3]

Podívám se potom , jestli něco spolehlivého existuje.

//tady jsou dva odkazy:
http://www.bleepingcomputer.com/forums/ ... todefense/
http://www.bleepingcomputer.com/virus-r ... nformation

[d1amond]

Na data se už vybodnu. Teď se zaměřím na čistku.
Dám vědět, co jsem našel.

[jaro3]

Ok , kdybys něco přeci jen obnovoval , tak napiš , jak to dopadlo.

[Layo]

Tyjo, TOR a Onion je docela temná stránka internetu .

[petr22]

Tak samozrejmne, kdyz jedine reseni je tem autorum viru zaplatit kolik si reknou

Osobne bych jako prvni odrizl vsechny pocitace od internetu a pak je zacal jeden po druhem odvirovavat. Na net pustit jen skrz proxynu s overenim uzivatele.

Kdyz se ten vir nedostane na net, nic nemuze zasifrovat.