help!help! 0XXX Virus

[armando84]

ciao a tutti,piacere armando,

 

ho beccato questo maledettissimo virus 0XXX  che mi ha decriptato tutti i file.

CI sarebbe la possibilità di decriptarli? Grazie

 

questo è il msg di riscatto

All your files have been encrypted with 0XXX Virus.
Your unique id: 054A727881444868BFF162216A276542
You can buy decryption for 1200$USD in Bitcoins.

To do this:
1) Send your unique id 054A727881444868BFF162216A276542 and max 3 files for test decryption to anton_rozhko1991.05@mail.ru
2) After decryption, we will send you the decrypted files and a unique bitcoin wallet for payment.
3) After payment ransom for Bitcoin, we will send you a decryption program and instructions. If we can decrypt your files, we have no reason to deceive you after payment. 

Also after payment we will give you some tips to protect yourself from this in the future.
 

[bobbycooper]

Ciao @armando84  vedi qui Come rimuovere un Ransomware dal PC Windows, decrittografare i file, prevenzione della crittografia dei dati | Kaspersky Community

No Ransom: Free ransomware file decryption tools by Kaspersky

 

Inoltre se sei un utente kaspersky contatta il supporto tecnico  Assistenza tecnica di Kaspersky per prodotti home e mobile

[armando84]

Sono un utente kaspersky e ho già provveduto a scrivere al supporto tecnico che sta lavorando alla risoluzione

[Cerio02]

Sono un utente kaspersky e ho già provveduto a scrivere al supporto tecnico che sta lavorando alla risoluzione

Hai risolto poi?

[armando84]

ciao,

non ho risolto!!!

non riescono a decriptarlo!!

che danno!

speriamo che si inventino qualcosa

[AleROMA]

Ciao a tutti,

@armando84 per curiosità ci puoi dire come lo hai preso? Hai scaricato qualcosa in particolare? potrebbe essere utile alla community saperlo.

 

@bobbycooper  ma KTS non ci protegge anche dai malware e ransomware? Credevo fosse un pacchetto completo, secondo te dobbiamo scaricare altri componenti aggiuntivi per stare più protetti?

 

 Grazie mille

[bobbycooper]

Ciao @AleROMA  Certo 

Il monitoraggio della rete e la funzionalità anti-ransomware impediscono agli hacker di entrare nella rete domestica e sottrarre i tuoi dati.

Kaspersky Total Security 2022 | Protezione per PC, Mac e Android | Kaspersky

Impostazioni Controllo sistema (kaspersky.com)

Come rimuovere un Ransomware dal PC Windows | Kaspersky Community

[AleROMA]

@bobbycooper grazie per la risposta.

quindi mi sembra di capire che con KTS ho già tutto incluso non devo aggiungere altro?
le impostazioni del controllo sistema sono di default attivate le ho lasciate cosi!!

a questo punto l’utente sopra avendo Kaspersky come lo ha preso il virus? kaspersky non ha lavorato bene?

[ciro]

armando84 alla fine hai risolto? io l'ho beccato ieri

[Contevarg]

Beccato oggi nel Nas.

Mai preso un virus prima. Ha colpito la cartella video e criptato la maggior parte dei file.

Scansiono tuti i file scaricati con Total virus. Probabilmente l ho preso in quanto qualche settimana fa, ho aperto le porte del router X collegamento in remoto col nas. Chiuse immediatamente.

Ci sono aggiornamenti sulla risoluzione?

 

 

 

[EkoSixStrings]

Vale la pena provare se il Kaspersky Rescue Disc ti può aiutare.

https://support.kaspersky.com/krd18/tools

L'interfaccia di Kis permetteva di masterizzarlo su cd uppure su chiavetta. Su Plus pare che questa possibilità non ci sia più (magari c'è ma io non l'ho trovata..). 

[Kaban84]

Da come hai scritto Virus 0xxx dovrebbe essere Rakhni, e Kaspersky ha il Decryptor http://media.kaspersky.com/utilities/VirusUtilities/EN/RakhniDecryptor.zip

Altrimenti se non è lui, prova ad inserire i dati che chiedono qui e vedi se viene identificato, in modo da capire che decryptor cercare.