Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
.vvv Encryption virus. Help?
16-03-2016, 09:14 door Interesting, 18 reacties
Goedemorgen,
ik ben zojuist gebeld door een collega die een groot probleem heeft. Zijn bedrijf is getroffen door een encryptie virus. Bijna al ze bestanden zijn geëncrypt en hebben de extensie .vvv gekregen. Meer als dit weet ik helaas ook nog niet. Ik heb op dit moment de vraag uit staan bij hem of hij ergens bestanden zoals dit is tegengekomen: Recovery_File_*****.txt, restore_files_*****.txt, recover_file_*****.txt, HOWTO_RESTORE_FILES_*****.txt, howto_recover_file_*****.txt, _how_recover_*****.txt (where * are random characters)
Als ik daar de inhoud van weet kom ik iets meer te weten over het virus en zal ik ook hier plaatsen. Maar ik dacht misschien in de tussentijd heeft hier iemand al een oplossing?
ik ben zojuist gebeld door een collega die een groot probleem heeft. Zijn bedrijf is getroffen door een encryptie virus. Bijna al ze bestanden zijn geëncrypt en hebben de extensie .vvv gekregen. Meer als dit weet ik helaas ook nog niet. Ik heb op dit moment de vraag uit staan bij hem of hij ergens bestanden zoals dit is tegengekomen: Recovery_File_*****.txt, restore_files_*****.txt, recover_file_*****.txt, HOWTO_RESTORE_FILES_*****.txt, howto_recover_file_*****.txt, _how_recover_*****.txt (where * are random characters)
Als ik daar de inhoud van weet kom ik iets meer te weten over het virus en zal ik ook hier plaatsen. Maar ik dacht misschien in de tussentijd heeft hier iemand al een oplossing?
Reacties (18)
Enige optie met dit soort gevallen is een IT specialist bellen. Wij kennen je netwerk en infrastructuur niet, en iets over het hoofd zien is snel gebeurt. Eerst moet de bron gevonden worden en ontsmet, en daarna kan je met de rest beginnen.
Sterkte en succes daar ieder geval!
Sterkte en succes daar ieder geval!
Er is op het moment hier geen oplossing voor, behalve als het een verouderde encryptie virus(ransomware) is.
De enige manier om de bestanden terug te krijgen, is het betalen van het gevraagde bedrag.
Is het een verouderde ransomware, dan kan het zijn dat er een oplossing hiervoor is.
De enige manier om de bestanden terug te krijgen, is het betalen van het gevraagde bedrag.
Is het een verouderde ransomware, dan kan het zijn dat er een oplossing hiervoor is.
16-03-2016, 09:59 door
Interesting
Bedankt voor de reacties!
Ik weet dat jullie ook te weinig weten van zijn infrastructuur en netwerk, maar toch zat dat hele kleine sprankeltje hoop ergens dat er zo de oplossing zou komen. I know..... niet realistisch maar kon het altijd proberen toch?
Ik heb ondertussen deze website gevonden https://www.pcrisk.com/removal-guides/8724-teslacrypt-virus
Omdat het .vvv bestanden zijn ga ik er vanuit dat het een oude versie van encryptie en met een tool te decrypten is volgens de website. Test moet uitwijzen of het ook werkt.
Helaas weet ik ook te weinig van zijn infrastructuur en netwerk af om hem goed te helpen. Ik heb hem en zijn IT-er op weg geholpen met wat informatie en een tool die ze kunnen proberen. Anders word het denk toch de ransom betalen voor hem....
Ik weet dat jullie ook te weinig weten van zijn infrastructuur en netwerk, maar toch zat dat hele kleine sprankeltje hoop ergens dat er zo de oplossing zou komen. I know..... niet realistisch maar kon het altijd proberen toch?
Ik heb ondertussen deze website gevonden https://www.pcrisk.com/removal-guides/8724-teslacrypt-virus
Omdat het .vvv bestanden zijn ga ik er vanuit dat het een oude versie van encryptie en met een tool te decrypten is volgens de website. Test moet uitwijzen of het ook werkt.
Helaas weet ik ook te weinig van zijn infrastructuur en netwerk af om hem goed te helpen. Ik heb hem en zijn IT-er op weg geholpen met wat informatie en een tool die ze kunnen proberen. Anders word het denk toch de ransom betalen voor hem....
Door Anoniem 16-3-2016 09:22: Er is op het moment hier geen oplossing voor, behalve als het een verouderde encryptie virus(ransomware) is.
De enige manier om de bestanden terug te krijgen, is het betalen van het gevraagde bedrag.
Backup terugzetten? En aangezien het om een bedrijf gaat, zal er vast een backup van gisteren zijn.De enige manier om de bestanden terug te krijgen, is het betalen van het gevraagde bedrag.
Eerst zorgen dat het virus niet meer actief is voordat je backup aankoppeld! Anders wordt deze ook gecrypt.
Door Vandy:
Door Anoniem 16-3-2016 09:22: Er is op het moment hier geen oplossing voor, behalve als het een verouderde encryptie virus(ransomware) is.
De enige manier om de bestanden terug te krijgen, is het betalen van het gevraagde bedrag.
Backup terugzetten? En aangezien het om een bedrijf gaat, zal er vast een backup van gisteren zijn.De enige manier om de bestanden terug te krijgen, is het betalen van het gevraagde bedrag.
Klopt, was dit helaas vergeten te vermelden.
16-03-2016, 14:11 door
Interesting
Die optie was natuurlijk al voorbij gekomen. Maar.... Is helaas ook geëncrypt......
16-03-2016, 14:39 door
Rolfieo
Door Interesting: Die optie was natuurlijk al voorbij gekomen. Maar.... Is helaas ook geëncrypt......
Daarom moet je ook meerdere backups hebben, en dan offline bewaren. Eigenlijk een beetje standaard Backup Technologie. Een goede backup inregelen is altijd van belang. Maar dit is ook weer iets met kalf en put......
Misschien tijd voor een andere ICTer? Want een goede backup is toch echt heel basic. Offsite NAS icm met rsnapshot scriptje werkt al perfect. En zo zijn er nog diverse andere mogelijkheden die niet veel geld kosten...
Hoe is het bedrijf nu bijvoorbeeld beveiligd tegen brand? Wat is er dan te restoren aan data?
16-03-2016, 15:16 door
Interesting
Ik ken het principe van "goede" backups en hoe het te regelen / uit te denken. Helaas weet ik ook niet hoe ze backups verder zijn geregeld en ben ik als buitenstaander gebeld of ik nog wat weet.
Misschien moet ik toch maar eens langsgaan voor een kort advies gesprek. Helaas is het wel mosterd na de maaltijd.
Misschien moet ik toch maar eens langsgaan voor een kort advies gesprek. Helaas is het wel mosterd na de maaltijd.
16-03-2016, 15:59 door
Interesting
Ik heb al mijn tips en ideeën doorgegeven aan hem. Ook oudere backups / vorige versies. Ik heb nog niks terug gehoord.
Helaas niks aan te doen op dit moment. Hopelijk heeft je collega een offsite back-up geregeld anders is de enige manier om zijn bestanden terug te halen de ransom betalen.
Door Rolfieo:een goede backup is toch echt heel basic. Offsite NAS icm met rsnapshot scriptje werkt al perfect.
Dat is nou net een voorbeeld van hoe het niet moet.Handig ja. Maar niet veilig.
Goede voorbeelden zijn dumps op tape met een aantal generaties, backup naar een losse USB disk die afgekoppeld
en van de site gehaald wordt, etc.
17-03-2016, 11:25 door
Interesting
Door Anoniem: zie hier:
https://github.com/Googulator/TeslaCrack
Succes
Bedankt! Ook deze tip doorgestuurd.https://github.com/Googulator/TeslaCrack
Succes
Tool op deze website: https://www.pcrisk.com/removal-guides/8724-teslacrypt-virus
Was niet gelukt kreeg ik door.
17-03-2016, 13:17 door
Rolfieo
Door Anoniem:
Handig ja. Maar niet veilig.
Goede voorbeelden zijn dumps op tape met een aantal generaties, backup naar een losse USB disk die afgekoppeld
en van de site gehaald wordt, etc.
Perfect nee. Maar het werkt wel.Tape werkt inderdaad nog mooier, maar zie je eigenlijk nergens meer terug. Door Rolfieo:een goede backup is toch echt heel basic. Offsite NAS icm met rsnapshot scriptje werkt al perfect.
Dat is nou net een voorbeeld van hoe het niet moet.Handig ja. Maar niet veilig.
Goede voorbeelden zijn dumps op tape met een aantal generaties, backup naar een losse USB disk die afgekoppeld
en van de site gehaald wordt, etc.
USB harddisk backup,werkt ook goed. Maar ook niet ideaal.
Offsite NAS icm met snapshot is een redelijk goede methode. Perfect nee, maar je heb versies, offsite, en pull vanuit de NAS. Voor een MKB een goede, al kan het nog stukke beter.
*zucht*
Hoe vaak moet het nog gezegd worden? Maak een "goede" back-up. Zelf maak ik 1x per 2 maanden een complete back-up (image) van mijn C-schijf. Tussendoor maak ik wekelijks een back-up van mijn data bestanden. Als ik ooit word getroffen door een encryption virus kan ik dus altijd mijn hele systeem terug zetten, inclusief mijn data bestanden.
Windows bevat zelf de mogelijkheid om je hele systeem te back-uppen. Voor de data back-up gebruik ik een los programaatje, waarvan er diversen gratis te downloaden zijn.
Ohwja: Een "goede" backup is pas "goed" als je minimaal 2 back-ups bewaart op een niet aangesloten externe schijf.
Zo moeilijk is dat toch niet?
Hoe vaak moet het nog gezegd worden? Maak een "goede" back-up. Zelf maak ik 1x per 2 maanden een complete back-up (image) van mijn C-schijf. Tussendoor maak ik wekelijks een back-up van mijn data bestanden. Als ik ooit word getroffen door een encryption virus kan ik dus altijd mijn hele systeem terug zetten, inclusief mijn data bestanden.
Windows bevat zelf de mogelijkheid om je hele systeem te back-uppen. Voor de data back-up gebruik ik een los programaatje, waarvan er diversen gratis te downloaden zijn.
Ohwja: Een "goede" backup is pas "goed" als je minimaal 2 back-ups bewaart op een niet aangesloten externe schijf.
Zo moeilijk is dat toch niet?
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
