Εξάρθρωση Πανευρωπαϊκού κυκλώματος ransomware από την Europol

[Gi0]

Απ οτι φαινεται τα ευρω ηταν μπολικα(προς το τελος του βιντεο). Ενδιαφερον εχουν και οι συσκευες τις οποιες χρησιμοποιουν για -υποθετω- να παρουν images απο pc,κινητα κλπ.

[A.N.T.]

Δεν καταλαβαίνω γιατί γίνεται τόση φασαρία για να καθαριστεί ο υπολογιστής.
Η απόλυτη λύση είναι ένα αντίγραφο (image) της partition με το λειτουργικό.
Πιο απλός και γρήγορος τρόπος δεν υπάρχει.
Όλα τα δεδομένα σε άλλη partition ενώ το λειτουργικό και τα προγράμματα στην C.
Μου έτυχε κι εμένα, έβαλα το αντίγραφο και καθάρισα αμέσως, ούτε ψάξιμο, ούτε τίποτε...

(και για όποιον δεν θέλει να παίρνει αντίγραφo μπορεί να δοκιμάζει σε virtual machine)

[Φιλόσοφος_Στ@ρχίδας]

Να δοκιμάζει τι σε virtual machine;

[mondeo]

Προσωπικά έχω καθαρίσει γύρω στα 50 μηχανήματα με το Combofix.Αρκεί βέβαια το PC να μπει σε Safe Mode, πράγμα που δεν συμβαίνει πάντα.Στη δεύτερη περίπτωση boot με Linux Live CD και καθάρισμα ύποπτων αρχείων τα οποία είναι της μορφής rde5d8uygorc.exe ή rswcyhoiumt.pad.

[toubn]

Πάνω από 10 φορές το έχω κάνει. Κάθε φορά επαναφορά συστήματος από safe mode --> command prompt και όλα οκ

[balander]

hiren's boot cd... και τελος

[victz]

Combofix και για μενα. Ασφαλης λειτουργια με δικτυο, και μετα αυτο. Μεχρι στιγμης δεν με εχει προδωσει ποτε. Kαποιες φορες θελει και απενεργοποιηση η επαναφορα συστηματος, γιατι σε τυχον επανεκινηση, ξαναπερναει το προγραμματακι. Μολις βεβαιωθεις οτι ολα ειναι οκ, τοτε το ξανα-ανοιγεις.

[yiapap]

Σας συμβουλεύω να κάνετε το ίδιο, γιατί τον ιό αυτόν δεν τον κολλάς μόνο από τσοντο-sites.
Την τελευταία φορά, τον άρπαξα από ένα site οικονομικού περιεχομένου!
Αλλά την έπαθα σαν πρωτάρης, γιατί μου έβγαλε ένα παραθυράκι που έλεγε ότι ο Firefox έχει πρόβλημα ασφαλείας και να τον κάνω update.
Κοιτάω πια έκδοση τρέχω και πια δίνει ο Firefox, οι ίδιες.
Αντί να πονηρευτώ, σκέφτομαι:
"Μήπως έχουν βγάλει καμία τόσο πρόσφατη που δεν την έχουν ανεβάσει ακόμη στο επίσημο Firefox site;".
Και πατάω το κουμπί, τρομάρα μου!

Το είδα κι εγώ αυτό το μήνυμα. Απλά, δευτερόλεπτα πριν πατήσω το κουμπί, τσέκαρα το URL και τη γλύτωσα

Πάντως να επαναλάβω ότι το MalwareBytes σβήνει όλα τα variants του χωρίς κανένα πρόβλημα. Άρα αν μπορέσετε να μπειτε σε οποιοδήποτε account απλά κάντε το εγκατάσταση και αφήστε αυτό να κάνει τη δουλειά

- - - Updated - - -

Δεν καταλαβαίνω γιατί γίνεται τόση φασαρία για να καθαριστεί ο υπολογιστής.
Η απόλυτη λύση είναι ένα αντίγραφο (image) της partition με το λειτουργικό.
Πιο απλός και γρήγορος τρόπος δεν υπάρχει.
Όλα τα δεδομένα σε άλλη partition ενώ το λειτουργικό και τα προγράμματα στην C.
Μου έτυχε κι εμένα, έβαλα το αντίγραφο και καθάρισα αμέσως, ούτε ψάξιμο, ούτε τίποτε...

(και για όποιον δεν θέλει να παίρνει αντίγραφo μπορεί να δοκιμάζει σε virtual machine)

Ε;
Όλα τα προγράμματα κάνουν εγγραφές στη Registry. Τα περσσότερα έχουν κοινές βιβλιοθήκες (dll/ocx) που μπαίνουν σε φακέλους συστήματος (π.χ. SYSTEM32) και εγγράφονται επίσης στη registry. Με την επαναφορά του image όλα αυτά χάνονται.
Δοκίμασε π.χ. να τρέξεις το Visual Studio ή το Office έτσι κι αν τα καταφέρεις κάποτε... τα λέμε!

[A.N.T.]

Όλα τα προγράμματα κάνουν εγγραφές στη Registry. Τα περσσότερα έχουν κοινές βιβλιοθήκες (dll/ocx) που μπαίνουν σε φακέλους συστήματος (π.χ. SYSTEM32) και εγγράφονται επίσης στη registry. Με την επαναφορά του image όλα αυτά χάνονται.
Δοκίμασε π.χ. να τρέξεις το Visual Studio ή το Office έτσι κι αν τα καταφέρεις κάποτε... τα λέμε!

Καλά, δεν επικοινωνούσες όταν το έγραφες αυτό.
Αυτό που αναφέρεις είναι ΤΕΛΕΙΩΣ ΑΣΧΕΤΟ σε ότι είπα.

Έγραψα σαφώς ότι το λειτουργικό και όλα τα προγράμματα είναι σε μια partition, την C,
ενώ όλα τα δεδομένα στην άλλη.
Εφόσον δεν πρόκειται για δεδομένα, η μολυσμένη partition (primary, active) έχει διαχειρίσιμο μέγεθος
(κάτω από 100 GB - και πολύ λέω).
Το image απλώς επαναφέρει την μολυσμένη partition (με το λειτουργικό και τα προγράμματα) και αυτό είναι.
Και φυσικά τρέχω Office, visual studio, Μathematica, photoshop καθώς και οτιδήποτε άλλο.

Και αν ακόμη ο ιός κάνει ζημιά στο MBR ή εγκατασταθεί εκεί με κάποιον μαγικό τρόπο και δεν απαλείφεται με format,
κάποια προγράμματα επαναφοράς (το acronis εν προκειμένω) μπορούν να επαναφέρουν χωρίς κανένα κόπο και το MBR
μαζί με την partiotion.

Εφόσον υπάρχει τέτοια απλή και σύντομη λύση (και δεδομένου ότι τα win 7 έχουν εγγενές εργαλείο γι' αυτό),
όλα αυτά τα ματζούνια με combofix, safe mode κλπ είναι άσκοπα, ταλαιπωρία και χάσιμο χρόνου.
Μου έτυχε κι εμένα όπως είπα, έβαλα τον δίσκο με το image και ξεμπέρδεψα αμέσως.
Δεν καταλαβαίνω γιατί οι χρήστες δεν κρατούν αντίγραφο της primary partition και παιδεύονται...

Η άλλη λύση είναι το επικίνδυνο σερφάρισμα (ή δοκιμές προγραμμάτων) να γίνεται μέσω εικονικής μηχανής ή
σε κάποια ειδική περιοχή του δίσκου ελεγχόμενη μέσω λογισμικού (το acronis παρέχει τέτοια δυνατότητα).

[yiapap]

Καλά, δεν επικοινωνούσες όταν το έγραφες αυτό.
Αυτό που αναφέρεις είναι ΤΕΛΕΙΩΣ ΑΣΧΕΤΟ σε ότι είπα.

Έγραψα σαφώς ότι το λειτουργικό και όλα τα προγράμματα είναι σε μια partition, την C,
ενώ όλα τα δεδομένα στην άλλη.
Εφόσον δεν πρόκειται για δεδομένα, η μολυσμένη partition (primary, active) έχει διαχειρίσιμο μέγεθος
(κάτω από 100 GB - και πολύ λέω).
Το image απλώς επαναφέρει την μολυσμένη partition (με το λειτουργικό και τα προγράμματα) και αυτό είναι.
Και φυσικά τρέχω Office, visual studio, Μathematica, photoshop καθώς και οτιδήποτε άλλο.

Και αν ακόμη ο ιός κάνει ζημιά στο MBR ή εγκατασταθεί εκεί με κάποιον μαγικό τρόπο και δεν απαλείφεται με format,
κάποια προγράμματα επαναφοράς (το acronis εν προκειμένω) μπορούν να επαναφέρουν χωρίς κανένα κόπο και το MBR
μαζί με την partiotion.

Εφόσον υπάρχει τέτοια απλή και σύντομη λύση (και δεδομένου ότι τα win 7 έχουν εγγενές εργαλείο γι' αυτό),
όλα αυτά τα ματζούνια με combofix, safe mode κλπ είναι άσκοπα, ταλαιπωρία και χάσιμο χρόνου.
Μου έτυχε κι εμένα όπως είπα, έβαλα τον δίσκο με το image και ξεμπέρδεψα αμέσως.
Δεν καταλαβαίνω γιατί οι χρήστες δεν κρατούν αντίγραφο της primary partition και παιδεύονται...

Η άλλη λύση είναι το επικίνδυνο σερφάρισμα (ή δοκιμές προγραμμάτων) να γίνεται μέσω εικονικής μηχανής ή
σε κάποια ειδική περιοχή του δίσκου ελεγχόμενη μέσω λογισμικού (το acronis παρέχει τέτοια δυνατότητα).

Άρα λες να κρατιέται συνεχως ΕΠΙΚΑΙΡΟΜΕΝΟ αντίγραφο του C. Αυτό είναι τελείως διαφορετικό (ή το εξέλαβα διαφορετικά) από το αρχικό σου post που εγραψες "Η απόλυτη λύση είναι ένα αντίγραφο (image) της partition με το λειτουργικό.". Δεν είναι ένα.
Επίσης πρόσεξε λίγο τον τόνο σου. Ευχαριστώ.

[manicx]

Εφόσον υπάρχει τέτοια απλή και σύντομη λύση (και δεδομένου ότι τα win 7 έχουν εγγενές εργαλείο γι' αυτό),
όλα αυτά τα ματζούνια με combofix, safe mode κλπ είναι άσκοπα, ταλαιπωρία και χάσιμο χρόνου.
Μου έτυχε κι εμένα όπως είπα, έβαλα τον δίσκο με το image και ξεμπέρδεψα αμέσως.
Δεν καταλαβαίνω γιατί οι χρήστες δεν κρατούν αντίγραφο της primary partition και παιδεύονται...

Γιατί πολύ απλά, ο μέσος χρήστης αγνοεί το τι είναι τα image backups. Επειδή το γνωρίζεις εσύ, εγώ και κάποιοι power users που γράφουμε σε forums, δεν σημαίνει ότι το γνωρίζει ο καθένας. Σε αυτές τις περιπτώσεις, απλά πας στη λύση του software. Ακόμη κι εκεί, οι μέσοι χρήστες έχουν δυσκολία να μπουν σε safe mode (πόσο δε να backup-άρουν και να κάνουν restore από boot CD ή USB) και καταφεύγουν σε λύσεις 'ξάδελφε, θέλω βοήθεια, δεν μπαίνω στο PC μου'... Πριν από όλα, είναι να κάνεις χρήση internet με χρήστη που δεν έχει admin rights, με αναβαθμισμένο λογισμικό (Browser, Java, A/V κλπ) και να να διαβάζουμε προσεκτικά όλα τα μηνύματα που εμφανίζονται και όχι να πατάμε OK σε όλα.

[yiapap]

Γιατί πολύ απλά, ο μέσος χρήστης αγνοεί το τι είναι τα image backups. Επειδή το γνωρίζεις εσύ, εγώ και κάποιοι power users που γράφουμε σε forums, δεν σημαίνει ότι το γνωρίζει ο καθένας. Σε αυτές τις περιπτώσεις, απλά πας στη λύση του software. Ακόμη κι εκεί, οι μέσοι χρήστες έχουν δυσκολία να μπουν σε safe mode (πόσο δε να backup-άρουν και να κάνουν restore από boot CD ή USB) και καταφεύγουν σε λύσεις 'ξάδελφε, θέλω βοήθεια, δεν μπαίνω στο PC μου'... Πριν από όλα, είναι να κάνεις χρήση internet με χρήστη που δεν έχει admin rights, με αναβαθμισμένο λογισμικό (Browser, Java, A/V κλπ) και να να διαβάζουμε προσεκτικά όλα τα μηνύματα που εμφανίζονται και όχι να πατάμε OK σε όλα.

Επίσης όποιος έχει χρησιμοποιήσει το Windows Backup των 7 για base image και backups ξέρει ότι χρειάζεται άπειρο χώρο. Για 2 partition ~100GB το καθένα αυτή τη στιγμή είναι γεμάτα 2Terra και περίπου ανα δίμηνο μπαίνω να καθαρίζω backup sets παρά το ότι έχω δηλώσει να κρατάει 3 set από κάθε partition

[A.N.T.]

Εγώ δεν είμαι power user και είναι ζήτημα αν έχω μπει σε safe mode τρεις φορές.
Το image back up είναι στοιχειώδης πρακτική που δεν απαιτεί καμιά εξειδικευμένη γνώση,
πέραν ίσως του να ξέρει κάποιος τι είναι και να διαβάσει λίγες σελίδες από το manual του προγράμματος.
Πολύ απλούστερο από τα tips για την αντιμετώπιση προβλημάτων - και αυτό θα έπρεπε να προτείνεται ως προληπτική λύση.
Ωστόσο, ναι, αν δεν στο πει κάποιος ή δεν το δεις να αναφέρεται, δεν μπορεί να το ξέρεις.

H απαίτηση για "επικαιροποιημένο" back up είναι ελάχιστη εφόσον τα δεδομένα οργανωθούν σωστά στον δίσκο.
Σχεδόν άπαντα τα δεδομένα πρέπει να τίθενται σε χωριστό διαμέρισμα (έστω D) από αυτό του λειτουργικού (τo C),
στο δε C όλα πρέπει όσο το δυνατόν να έχουν συντομεύσεις προς την πραγματική τους παρουσία στo D.
Έτσι, η μόνη "επικαιροποίηση" που απαιτείται είναι μετά την εγκατάσταση/ρυθμίσεις κάποιου προγράμματος
ή τα updates του λειτουργικού - ενέργειες που ΔΕΝ γίνονται συχνά.
Μέχρι και τα sticky notes μπορούν να αποθηκευτούν ώστε να μη χαθούν από την επαναφορά.
Ακόμη και αν το αντίγραφο δεν είναι πρόσφατο, η ζημιά είναι συνήθως πολύ μικρότερη από τη
φασαρία να επανέλθει το σύστημα ψάχνοντας και διορθώνοντας.

Άρα, σε ότι αφορά το νόημα, το αρχικό post μου είναι κατ' ουσίαν σωστό
(αντίγραφο πριν ένα μήνα ή μια εβδομάδα πιθανότατα έχουν ελάχιστες διαφορές).
Το ύφος μου ήταν σκοπίμως ελαφρά εριστικό διότι εσύ (yiapap) μου απευθύνθηκες πρώτος με ύφος
που αποπνέει ειρωνία ("Ε ;" "τα λέμε...") - άρα πρέπει επίσης να προσέχεις τον τόνο σου δεδομένου
μάλιστα ότι ως moderator πρέπει να σε διέπει περισσότερη ευγένεια και προσοχή στους τρόπους από
τους κοινούς θαμώνες.

Από τότε που έκανα συνήθεια αυτή την πρακτική (image backup),
δεν είχα ποτέ πρόβλημα να δοκιμάζω οτιδήποτε χωρίς κανένα φόβο.
Όλα τα υπόλοιπα είναι απλώς επαλήθευση του ρητού "όποιος δεν έχει μυαλό έχει πόδια"...


Εϊναι αλήθεια ότι το εργαλείο των win 7 παρέχει μόνον τα στοιχειώδη.
Δεν κάνει συμπίεση της εικόνας και δεν επιτρέπει πάνω από ένα αντίγραφα στον ίδιο δίσκο.
Αλλά αντίστοιχα εξωτερικά εργαλεία δεν έχουν τέτοια μειονεκτήματα,
για δε ένα αντίγραφο που το φυλάμε για την "κακιά ώρα" - και με δεδομένη την χρήση που ανέφερα πριν -
(αραιές καίριες αλλαγές του συστήματος) ακόμη και το εργαλείο των win 7 μπορεί να επαρκέσει...

[siakattack]

εγω ξερω οτι με ενα "μη free" antivirus δεν εχεις τετοια θεματα. kapsersky a/v FTW δεν με αφησε καν να μπω σε σελιδα γιατι με ενημερωσε οτι υπηρχε "κακοβουλο στοιχειο"

[marios79]

Από τότε που έκανα συνήθεια αυτή την πρακτική (image backup),
δεν είχα ποτέ πρόβλημα να δοκιμάζω οτιδήποτε χωρίς κανένα φόβο.
Όλα τα υπόλοιπα είναι απλώς επαλήθευση του ρητού "όποιος δεν έχει μυαλό έχει πόδια"...

Καλημερα κ απο εμενα,

εχεις να προτεινεις καποιο freeware για image backup? Μπορει να κανει κ Image σε καθορισμενη ημερομηνια/ωρα αντικαθιστωντας το παλιο ?
Κανω χρηση το εργαλειο των win7 μεχρι σημερα αλλα αντιμετωπιζω το προβλημα που ειπε νωριτερα ο yiapap, προβλημα χωρου δηλαδη. Εχω ενα partition σε αλλο δισκο μονο για Back up αλλα γεμιζει σε πολυ μικρο χρονικο διαστημα αφου το μεγεθος του back up συνεχως αυξανεται......

ευχαριστω