Virus Altera extensão arquivos

[fabio_scherer]

Pessoal, venho pedir ajuda...

Um notebook de cliente pegou o virus CTB_LOCKER, todos os arquivos de fotos, word, excel e demais arquivos foram alterados para extensão ".VCKXZKN" tentamos alterar a extensão, escaneamos com spyhunter, malwarebytes, mcafee, o virus foi excluido mas não conseguimos recuperar os arquivos, já escaneamos com o ransomfix e com o bd_removal mas continua com todos os arquivos cryptografados, alguém teria alguma dica para passar?

 

Aguardo.

 

Obrigado.

Abraços!

 

Por ausência de feedback por parte do autor e por padrão da moderação,

este tópico será considerado como

 

Caso não resolvido / devolvido

 

Por favor, evite responder este tópico.

Para receber ajuda mais rápida e eficiente, abra um novo.

Caso seja necessário, informe o link deste tópico.

 

---

 

 

[Hélio]

Já tentou copiar estes arquivos para outra máquina e alterar a extensão do arquivo?

 

Em minha opinião, depois que um vírus infectou a máquina, pode-se até conseguir removê-lo, mas geralmente ele leva junto outros arquivos (do SO entre outros)...

[fabio_scherer]

@hds-tec, Já tentei copiar para outro PC e renomear mas sem sucesso... Já estou desistindo, mas de qualquer forma obrigado!

 

Abrçao

[gnu informatica]

 

As vezes o vírus cria outros arquivos com o mesmo nome e oculta o original.

 

Será que não tá oculto?

 

Roberto

[gnu informatica]

 

Esse vírus é do mal mesmo. Difícil recuperar.

 

Você não tem permissão para ver links. Faça login ou cadastre-se.

 

Roberto

[gnu informatica]

 

Tou achando quase impossível recuperar estes arquivos, pois o vírus criptografa eles.

 

Dei uma pesquisada é fala basicamente, em recuperar backup, estados anteriores e volume sombra se tiver servidor de arquivos.

 

Se conseguir nos avise.

 

Se quiser mandar uma cópia de algum arquivo criptografado pra gente brincar, como não é um arquivo mais infectado e sim criptografado poderia até subir nos downloads para quem quiser tentar de alguma forma.

 

Muito boa sorte.

 

Roberto

[Hélio]

E pelo jeito o cliente (como sempre) não tinha um backup...

 

Se quiser mandar uma cópia de algum arquivo criptografado pra gente brincar...

Lembra do caso da Carolina Dieckmann? Vai que alguém consegue recuperar o arquivo aí... 

[viumduende]

Olá amigo vc ja tentou ver se a pasta não tem versão anterior? Recentemente usei esse método para um notebook que veio com vírus parecido.

Você não tem permissão para ver links. Faça login ou cadastre-se.

. acho que resolve seu problema.

[aureoh]

Isso aí é um ransomware, decriptar os arquivos acho difícil conseguir. Mas como ele exclui os arquivos antigos para criar os novos, você pode tentar ligar esse HD como slave em outro PC e recuperar os arquivos excluídos com algum programa de recuperação de dados.