[Funland] Cứu, Cháu bị dính virus đòi tiền chuộc

Thảo luận trong 'Quán cafe Otofun' bắt đầu bởi haingocvn, 6/4/19.

  1. 6/4/19 lúc 18:30 #41
    haingocvn
    haingocvn Xe máy
    Biển số:
    OF-349071
    Ngày cấp bằng:
    1/1/15
    Số km:
    52
    Động cơ OF:
    6 mã lực
    Mã lực:
    6
    Em tải phần mềm in nhiều file crack cụ ạ

    Gửi từ Bphone B1114 của tôi bằng cách sử dụng Tapatalk
     
  2. 6/4/19 lúc 18:32 #42
    thinhtd
    thinhtd Xe điện
    Biển số:
    OF-347592
    Ngày cấp bằng:
    21/12/14
    Số km:
    2,283
    Động cơ OF:
    749 mã lực
    Mã lực:
    749
    Nén cũng chết cụ ạ. Châp nhận mất tiền hoặc mất dữ liệu thôi.
     
  3. 6/4/19 lúc 18:40 #43
    casauking
    casauking Xe tăng
    Biển số:
    OF-190696
    Ngày cấp bằng:
    21/4/13
    Số km:
    1,021
    Động cơ OF:
    27 mã lực
    Mã lực:
    27
    Nếu công ty cụ linhtam9 đã trả tiền để mua bộ giải mã thì cụ haingocvn có thể xin/mua bộ giải mã từ cụ linhtam9 vì 1 bộ giải mã sẽ dùng đc cho tất cả các máy bị nhiễm virus.

    Vậy nên nhiều công ty tin học nhận xử lí trường hợp này là nó đi mua 1 bộ giải mã của bọn hacker rồi mang về xử lí nhiều lần cho nhiều khách hàng bị nhiễm. Có thể bên cty tin học sẽ báo giá mềm hơn bọn hacker đòi vì cty đó đã mua 1 lần và sử dụng được cho nhiều khách, khoản thu lại gấp nhiều lần số tiền bỏ ra.
     
  4. 6/4/19 lúc 18:46 #44
    linhtam9
    linhtam9 Xe buýt
    Biển số:
    OF-191560
    Ngày cấp bằng:
    26/4/13
    Số km:
    578
    Động cơ OF:
    58 mã lực
    Mã lực:
    58
    Em cầm đt nên khó gõ quá, trước em bị như vậy nhưng dữ liệu em lưu trên google drive, em tìm hiểu được là các file đó chả phải file dữ liệu cụ đâu, nó tạo ra 1 file với kích thứic tương đương và thêm phần đuôi, fike thật nó xoá hết rồi, cụ quét các file bị xoá trên ổ cứng xem sao? Em vào google drive thì 1 đống dile bị xoá nằm trong đó.
     
  5. 6/4/19 lúc 19:07 #45
    haingocvn
    haingocvn Xe máy
    Biển số:
    OF-349071
    Ngày cấp bằng:
    1/1/15
    Số km:
    52
    Động cơ OF:
    6 mã lực
    Mã lực:
    6
    Xui cái là e ko xài back up

    Gửi từ Bphone B1114 của tôi bằng cách sử dụng Tapatalk
     
  6. 6/4/19 lúc 19:13 #46
    thichduthu2011
    thichduthu2011 Xe ba gác
    Biển số:
    OF-126262
    Ngày cấp bằng:
    1/1/12
    Số km:
    23,889
    Động cơ OF:
    464,022 mã lực
    Mã lực:
    464,022
    Nếu dữ liệu quan trọng thì tốt nhất đừng làm gì cả, gởi thông tin đến BKAV nhờ hỗ trợ thử xem sao? Khách hàng của em mấy năm trước đã bị trường hợp này và có người đã gởi tiền chuộc nhưng sau đó dữ liệu nhận được hoàn toàn hỏng cấu trúc và ... vô dụng :))
     
  7. 6/4/19 lúc 19:13 #47
    tôi yêu ô tô
    tôi yêu ô tô Xe điện
    Biển số:
    OF-175251
    Ngày cấp bằng:
    5/1/13
    Nơi ở:
    còn lâu mới nói!
    Số km:
    4,661
    Động cơ OF:
    1,753 mã lực
    Mã lực:
    1,753
    Dễ như cụ mà nó tống dc tiền thì có mà giỏi quá =))
     
  8. 6/4/19 lúc 19:15 #48
    XOOX
    XOOX Xe tải
    Biển số:
    OF-567198
    Ngày cấp bằng:
    4/5/18
    Số km:
    461
    Động cơ OF:
    49 mã lực
    Mã lực:
    49
    Tầm giá 1000 $ là rẻ, nếu đáng để lấy lại dữ liệu khi mà cụ đã ngoài tầm kiểm soát. Dù gì đó cũng là phao cứu sinh duy nhất cụ có.

    Em gặp 2 khách hàng mảng công nghệ đã bị hacker đòi 50.000 $. Và đội IT lúng túng cố gắng xứ lý, truy vấn log, xác định giả hay thật.... BGĐ quyết định từ chối và rồi sau 1 ngày toàn bộ dữ liệu bị xóa và mã hóa toàn bộ. Phần data backup chỉ có 50%, tổn thất vụ này có thể gấp 5, 10 lần so với giá bị đòi. Và tất nhiên đội IT có 1 vài chú phải đi.
     
  9. 6/4/19 lúc 19:22 #49
    tôi yêu ô tô
    tôi yêu ô tô Xe điện
    Biển số:
    OF-175251
    Ngày cấp bằng:
    5/1/13
    Nơi ở:
    còn lâu mới nói!
    Số km:
    4,661
    Động cơ OF:
    1,753 mã lực
    Mã lực:
    1,753
    Nguyên tắc nó mã hoá ngẫu nhiên, và bộ giải mã đôi khi không hiệu dụng, chính vì thế cụ thấy nhiều người trả tiền nhưng dữ liệu có dc cũng ko dùng dc nữa. Chứ nói gì dùng một mã giải cho nhiều máy, cụ nghĩ bọn hacker nó ngây thơ thế ư :D
     
  10. 6/4/19 lúc 19:28 #50
    tengido
    tengido Xe tải
    Biển số:
    OF-465519
    Ngày cấp bằng:
    26/10/16
    Số km:
    471
    Động cơ OF:
    1,070 mã lực
    Mã lực:
    1,070
    :)):)):)):)) cụ vui tính quá
    mà dữ liệu đối với nhiều người nó quan trọng và có giá trị lắm
     
  11. 6/4/19 lúc 19:28 #51
    xedieu
    xedieu Xe lăn
    Biển số:
    OF-24289
    Ngày cấp bằng:
    17/11/08
    Nơi ở:
    VTC1
    Số km:
    13,348
    Động cơ OF:
    1,641 mã lực
    Mã lực:
    1,641
    Rất nhiều cụ không hiểu gì mấy cũng hướng dẫn như thật!
     
  12. 6/4/19 lúc 19:32 #52
    thichduthu2011
    thichduthu2011 Xe ba gác
    Biển số:
    OF-126262
    Ngày cấp bằng:
    1/1/12
    Số km:
    23,889
    Động cơ OF:
    464,022 mã lực
    Mã lực:
    464,022
    Vui tính thì chắc rồi nhưng đoạn sau của cụ có vẻ không liên quan lắm :))
     
  13. 6/4/19 lúc 19:39 #53
    linhtam9
    linhtam9 Xe buýt
    Biển số:
    OF-191560
    Ngày cấp bằng:
    26/4/13
    Số km:
    578
    Động cơ OF:
    58 mã lực
    Mã lực:
    58
    Cụ quét file bị xoá trên ổ cứng á. Không phải trong sọt rác á cụ, em đã khắc phục bằng cách này đối với trường hợp của em.
     
  14. 6/4/19 lúc 19:44 #54
    hackspeed
    hackspeed {Kinh doanh chuyên nghiệp} Xe container
    Biển số:
    OF-309501
    Ngày cấp bằng:
    26/2/14
    Nơi ở:
    Vịnh Bắc Bộ
    Số km:
    9,768
    Động cơ OF:
    1,277 mã lực
    Mã lực:
    1,277
    Chắc nó xem dữ liệu mới kết luận đc. Gian gian nó lại x mấy tiền =))
     
  15. 6/4/19 lúc 19:54 #55
    volcanoz
    volcanoz Xe hơi
    Biển số:
    OF-547278
    Ngày cấp bằng:
    25/12/17
    Số km:
    108
    Xác định mất dữ liệu thôi cụ, cụ gửi tiền cũng chưa chắc nó gửi mã ( hên xui).
     
  16. 6/4/19 lúc 20:07 #56
    casauking
    casauking Xe tăng
    Biển số:
    OF-190696
    Ngày cấp bằng:
    21/4/13
    Số km:
    1,021
    Động cơ OF:
    27 mã lực
    Mã lực:
    27
    Vậy cụ chủ làm thế này nhé:
    Format ổ cứng và cài lại win, sau đó cài phần mềm partitionguru để nó recover lại các file, nó sẽ cứu được tầm 85-95% số file của cụ. Trước ổ cứng lỡ tay format em toàn dùng cái này để cứu lại dữ liệu.
     
  17. 6/4/19 lúc 20:14 #57
    PrawnCracker89
    PrawnCracker89 Xe đạp
    Biển số:
    OF-446530
    Ngày cấp bằng:
    19/8/16
    Số km:
    30
    Động cơ OF:
    1 mã lực
    Mã lực:
    1
    Bác chủ làm theo cách như bác này là tối ưu nhất trong hoàn cảnh nếu bác chủ ko muốn chuyển tiền. Có nhiều người đã cứu lại đc dữ liệu theo cách này. đối vs một vài con Ránomeware (ko phải tất cả), virus nó sẽ copy một bản sao file và encrypt file đó, sau đó nó delete file gốc. Nên về nguyên tắc có thể restore từ những file bị xóa gần nhất.
    - hạn chế đọc và ghi thêm vào ổ cứng (copy, delete, make new files...)
    - Ngắt kết nối toàn bộ Internet, các service ko có nguồn gốc tin cậy.
    - chạy ở safe mode, lựa chọn và cài một phần mềm recovery file.
    - scan deleted files và restore lại
    - một chút may mắn nữa :)).
    Chúc bác may mắn và hy vọng cách làm này còn hiệu quả.
     
  18. 6/4/19 lúc 20:16 #58
    BB 0812
    BB 0812 Xe máy
    Biển số:
    OF-427045
    Ngày cấp bằng:
    3/6/16
    Số km:
    57
    Động cơ OF:
    2 mã lực
    Mã lực:
    2
    thôi coi như cụ xác định rồi. giờ cụ chia sẻ xem tại sao bị để e và các cụ khác còn né :D
     
  19. 6/4/19 lúc 20:22 #59
    haingocvn
    haingocvn Xe máy
    Biển số:
    OF-349071
    Ngày cấp bằng:
    1/1/15
    Số km:
    52
    Động cơ OF:
    6 mã lực
    Mã lực:
    6
    Dạ, tốt nhất là cụ phải cài phần mềm diệt vius, sau đó là tuyệt đối ko mở các file lạ, cài các phần mềm ko rõ nguồn gốc ạ

    Gửi từ Bphone B1114 của tôi bằng cách sử dụng Tapatalk
     
  20. 6/4/19 lúc 20:26 #60
    BB 0812
    BB 0812 Xe máy
    Biển số:
    OF-427045
    Ngày cấp bằng:
    3/6/16
    Số km:
    57
    Động cơ OF:
    2 mã lực
    Mã lực:
    2
    vầng file lạ, phần mềm k rõ nguồn thì e chưa mở phát nào, đặc biệt là mail rác. nhưng k biết nó có cài cắm vào mấy cái trang download phần mềm k. Thi thoảng e down cài cắm phần mềm toàn dùng chùa, chỉ sợ nó cài trong đó
     

Thông tin thớt

Hiện có 0 cụ đang nghía thớt này. (0 lái chính và 0 lái phụ)