Security-X

Forum Security-X => News => Discussion démarrée par: chantal11 le mars 31, 2011, 13:53:56

Titre: New GPCode ransomware encrypts files, demands $125 for decryption
Posté par: chantal11 le mars 31, 2011, 13:53:56
Bonjour,

Citer
Researchers from Kaspersky Lab have intercepted a new variant of the GPCode ransomware. Upon execution, it encrypts popular file extensions and demands a ransom payment for the decryption program. “The encrypted files cannot be recovered because of the strong cryptography employed“, according to Kaspersky.
New GPCode ransomware encrypts files, demands $125 for decryption | ZDNet (http://www.zdnet.com/blog/security/new-gpcode-ransomware-encrypts-files-demands-125-for-decryption/8505)

@+
Titre: Re : New GPCode ransomware encrypts files, demands $125 for decryption
Posté par: AsteroHache le mars 31, 2011, 14:10:02
salut chantal11

ah oui, en effet, si on ne peut rien ouvrir, certains sont prêts à payer 125 $ pour cela...

l'arnaque !

mais les fichiers sont fichus à ce que j'en comprends, faut les remplacer?
Titre: Re : New GPCode ransomware encrypts files, demands $125 for decryption
Posté par: chantal11 le mars 31, 2011, 14:17:33
Bonjour,

Pour avoir lu quelques sujets ici et là, il semblerait que la ré-installation serait la meilleure option.
Donc bien sûr .... perte des fichiers !
Pour celui qui n'a pas de sauvegarde de ses données personnelles ..... ???

@+
Titre: Re : New GPCode ransomware encrypts files, demands $125 for decryption
Posté par: AsteroHache le mars 31, 2011, 14:19:54
Re

ok, j'avais bien compris donc...  :-\

en revanche, ce n'est pas dit comment on l'attrape la vacherie !

Certains ont du s'arracher les cheveux avec des trucs pareils...

@++  ;) 8)
Titre: Re : New GPCode ransomware encrypts files, demands $125 for decryption
Posté par: chantal11 le mars 31, 2011, 14:48:04
Bonjour,

L'article de Nicolas Brulez (Kapersky)
Ransomware: GPCode strikes back - Securelist (http://www.securelist.com/en/blog/6165/Ransomware_GPCode_strikes_back)

Citer
The infection occurs when a malicious website is visited. (drive by download)

@+
Titre: Re : New GPCode ransomware encrypts files, demands $125 for decryption
Posté par: AsteroHache le mars 31, 2011, 14:56:52
Re

ok, merci pour le lien qui explique cela...

c'est vraiment les boules, car là on fait rien du tout... juste la navigation...

m'en vais remettre NoScript en route  :BBB

 O0 :AAN :AAC
Titre: Re : New GPCode ransomware encrypts files, demands $125 for decryption
Posté par: Eric_71 le mars 31, 2011, 15:41:38

Yop,

J'avais répondu à un sujet sur W.T à ce sujet, il est possible de récupérer les fichiers encodés en utilisant un tool de restauration ..
Mais visiblement ils préfèrent lancer tout et n'importe quoi sur le PC à la recherche de rien du tout car ce genre de bestiole n'est pas fait pour se relancer sans arrêt
Si bien que maintenant on peut dire que ses fichiers sont réellement perdus .. les parties du disk contenant les données ont sans doute étés réécrites ( au moins en partie -> fichier corrompu .. )

Donc comme le dis Nicolas dans son article, en présence de cette bestiole il faut en toucher le moins possible pour tenter une récupération
Titre: Re : Re : New GPCode ransomware encrypts files, demands $125 for decryption
Posté par: AsteroHache le mars 31, 2011, 21:30:57
Donc comme le dis Nicolas dans son article, en présence de cette bestiole il faut en toucher le moins possible pour tenter une récupération
euh, cela fait peur cette phrase...

Car à ce que j'en comprends, sans tool de restauration immédiat, tout est naze...
Ah les saligots !

post en speed, tour de fofos :)
 O0 :AAN :AAC