Voila le boss vient de m’apporter le pc de sa femme, et me dit qu’elle ne sait plus ouvrir de fichiers et que ses mails disparaissent …
Et de fait, au bout de la plus part des fichier (.doc, .jpg, … etc) vient se greffer un joyeux .yjawutb
et donc la machine est remplie de maphoto.JPG.yjawutb.
Donc là j’ai booté sur un cd antivirus et je scan.
J’aimerais récupérer les photos les documents etc … est ce que je peux simplement les renommer, formater la machine ensuite réinstaller windows et les remettre dessus comme si de rien était.
Ou quelqu’un a t il déjà eu ce soucis et peut me dire si il y a une astuce ?
Oui c’est bien ce que je pensais faire
Puis avec un total commander pour faire du renommage de masse.
Mais j ai pas envie d’infecter ma machine en testant les fichiers corrompus
Puis j’aimerais savoir d’où ça vient, parce qu’elle voudrait récupérer ses mails et tout ça la madame.
La femme de ton boss a choppé un ransomware.
Grosso merdo, un truc qui crypte les fichiers et demande une rancon.
Tu pourras lui enlever son permis d’internet et son permis de PC
(Et chercher sur internet, certains ont été cassé et son revertibles).
haaa les coquinous m’ont laissé un message (en flamand en plus)
me demandant de joyeusement me connecter sur le réseau thor et que là,
tout se passerait bien.
Vu que j’ai rien à perdre je vais essayer de dégoter une clé usb 3g et gogogo
Ils vont ensuite te demander une « rançon » en bitcoin en te promettant de te fournir la clef pour décrypter tes dossiers. Ce qu’ils feront. Ou pas, ça dépendra de leur humeur
En gros, inutile de verser quoique ce soit je pense.
Ceux qui disent qu’il faut payer, parce que justement s’ils ne filaient pas la clé, personne ne paierait à la fin
Ceux qui disent qu’il faut pas payer, comme ça les vilains pirates arrêteront.
Ca dépend franchement de ce qu’il y a à récupérer. Si y’a des documents importants, photos de famille importantes, archives bancaires, que sais-je, et que le prix est pas trop élevé, c’est possible de tenter le coup. Si c’est juste les photos floues d’iPhone qui ont été déchargées, boarf.
En Belgique, c’était des faux mails de l’UCM.
Mais j’ai pas trouvé de mail foireux.
Grmblblb je pense que je vais lui conseiller un Mac (haaarg ca me fait mal )
On a été prévenu la semaine dernière au taf pour Locky. Apparemment un de nos clients l’a chopé, nos admins sont sortis de la salle de pause et ont lâché leur café le temps de nous prévenir de faire gaffe en ouvrant les pièces jointes des mails.
Ca a l’air d’être une belle merde et ca peut apparemment se propager sur un réseau (du coup je suis plutot d’accord avec @PERECil de ne pas trop s’amuser à le tester sur un autre PC, on sait jamais)
)