.nobu virus

[LAIMIS A.]

Susidūriau su tokia bėda jog pasigavau trojan'ą. Daugumą programų failų buvo pervadinti su .nobu prierašu. ( t.y ModernWarfare.exe.nobu ) Galbūt buvot kas pasigavę, ir turit įdėjų, kaip be failų perrašymo sutvarkyti šį reikalą ? Taippat tarp daugumos failų yra _readme failas, kuriame rašoma :  

Spoiler

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
https://we.tl/t-j3hj0RjttJ
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
[email protected]

Reserve e-mail address to contact us:
[email protected]

Your personal ID:
0269OrjkUzslbKgjNVtgNc36WP0hfXQFhHiQDE35EdqQAABC

 

[Ricci]

Nepamenu tiksliai, bet kai gauni trojaną pažeidžia apsauginį failą. Tai be WIN perrašymo nieko nebus. Jeigu klystu - pataisykite.

[Tautedorus]

Tokiu atveju yra wipe'inamas diskas ir perrašoma OS. Nebent nerūpi duomenų saugumas.

[fergucas]

980 praso  nu ir lupa jie

[LAIMIS A.]

14 minutes prieš, Tautedorus parašė:

Tokiu atveju yra wipe'inamas diskas ir perrašoma OS. Nebent nerūpi duomenų saugumas.

Tai kiek suprantu nieko kaip ir nebeišsaugosiu ? Decryptinti failų irgi nebeverta?

[Tautedorus]

31 minutes prieš, LAIMIS A. parašė:

Tai kiek suprantu nieko kaip ir nebeišsaugosiu ? Decryptinti failų irgi nebeverta?

Reikia ieškoti, ar buvo nulaužtas algoritmas ir ar yra parašyta iššifravimo programa. Jei ne ir failai labai svarbūs, tai patariu kitame kompiuteryje susikurti kokios nors Linux distribucijos bootable USB ir kažkur išsisaugoti tuos failus. Gal ateity kažkas algoritmą nulauš ir galėsi atsišifruot. Na, tada, kaip ir minėjau, patartina wipe'int diską lauk.

Redaguota Gruodžio 4, 2020, nario Tautedorus

[LAIMIS A.]

2 minutes prieš, Tautedorus parašė:

Reikia ieškoti, ar buvo nulaužtas algoritmas ir ar yra parašyta iššifravimo programa. Jei ne ir failai labai svarbūs, tai patariu kitame kompiuteryje susikurti kokios nors Linux distribucijos bootable USB ir kažkur išsisaugoti tuos failus. Gal ateity kažkas algoritmą nulauš ir galėsi atsišifruot. Na, tada, kaip ir minėjau, patrtina wipe'int diską lauk.

Supratau tai taip ir padarysiu persikelsiu tuos svarbesnius failus, ir kiek per tą laiką pasidomėjau tuo tai jis yra visiškai šviežias ir dauguma šiandien taippat susidūrė su šituo ransomware virusu.

[MrAras]

1. Sako, kad gali decryptinti vieną failą for free. Įsikišk USB, ir decryptink sau reikalingiausią failą. O paskui failų perrašymas. Buvo ta pati bėda, bet failų perrašymas nepadėjo ( išsitrynė system32 ) Tai teko pirktis naują kompiuterį. 

P.S, NEDARYK TO LINKO DAR GAL IR GRABBERĮ PAKIŠTI

[Tautedorus]

15 minutes prieš, MrAras parašė:

1. Sako, kad gali decryptinti vieną failą for free. Įsikišk USB, ir decryptink sau reikalingiausią failą. O paskui failų perrašymas. Buvo ta pati bėda, bet failų perrašymas nepadėjo ( išsitrynė system32 ) Tai teko pirktis naują kompiuterį. 

P.S, NEDARYK TO LINKO DAR GAL IR GRABBERĮ PAKIŠTI

Rašo, kad svarbių dokumentų neiššifruoja, o ir prasidėt su jais laiko gaišimas. Ir kodėl dėl corrupt'intų Windows tau teko pirkti naują kompiuterį ?

[rsrytis.]

Geriau pasidalink kaip sita suda pasigavai, kad kiti nepasigautu

[Zero Two]

https://howtofix.guide/how-to-decrypt-djvu-ransomware-files/

gali bandyt naudot decryptoriu, vistiek neturi ka prarast

[MrAras]

prieš 13 valandas(-ų), Tautedorus parašė:

Rašo, kad svarbių dokumentų neiššifruoja, o ir prasidėt su jais laiko gaišimas. Ir kodėl dėl corrupt'intų Windows tau teko pirkti naują kompiuterį ?

Issitryne SYSTEM32 ir kazkodel jo nesugrazino failu perrasymas  

[Tautedorus]

30 minutes prieš, MrAras parašė:

Issitryne SYSTEM32 ir kazkodel jo nesugrazino failu perrasymas  

O kaip tas failų perrašymas buvo daromas? Nes man atrodo, kad čia buvo galima labai lengvai sutvarkyti .

[MrAras]

1 minute prieš, Tautedorus parašė:

O kaip tas failų perrašymas buvo daromas? Nes man atrodo, kad čia buvo galima labai lengvai sutvarkyti .

parsisiunčiau .iso failiuka windows 7 (tuo laiku naudojaus win 7) perrašymas buvo puikus, bet kaip buvo įkeltas pas mane ransomware tai kas 24valandas netik mano paprastus failus trynė, bet ir sistemos failus. Tai ir driverius ištrynė. Recover pointo nebūvau padaręs.

[Tautedorus]

Tai prieš perrašant reikėjo suformatuoti pagrindinį diską ir kitas laikmenas, kurios potencialiai užkrėstos, ir nieko nebūtų reikėję pirkti.

[LAIMIS A.]

prieš 18 valandas(-ų), Zero Two parašė:

https://howtofix.guide/how-to-decrypt-djvu-ransomware-files/

gali bandyt naudot decryptoriu, vistiek neturi ka prarast

Nemažai decryptoriu bandžiau tai nei vienas neturi to .nobu formato. Kadangi tas virusas realiai šviesas ir paleistas Gruodžio pradžioje tai čia prieš porą dienų . Šiuo momentu persirasiau reikalingiausius failus ir lauksiu kol atsiras variantas kaip tuos failus restorint, taippat OS irgi persirasiau kolkas problemų nematau .

 

prieš 21 valandas(-ų), the.rsrytis parašė:

Geriau pasidalink kaip sita suda pasigavai, kad kiti nepasigautu

Patarimas tiesiog nesinaudoti įvairiausiais piratų tinklapiais. Šiuo atveju spėju pasigavau parsisiusdamas Vegas Pro programėlė iš Piratebay, bet turbūt ten buvo kažkoks tai pakaitalas tos svetainės, poto įsirašes kitą dieną visi failai jau buvo sugadinti po restarto, specialiai pasižiūrėjau startup programėlės ir tarp jų atsirado neaiški  C0BE programėlė. 

Redaguota Gruodžio 5, 2020, nario LAIMIS A.

[rsrytis.]

prieš 23 valandas(-ų), LAIMIS A. parašė:

Nemažai decryptoriu bandžiau tai nei vienas neturi to .nobu formato. Kadangi tas virusas realiai šviesas ir paleistas Gruodžio pradžioje tai čia prieš porą dienų . Šiuo momentu persirasiau reikalingiausius failus ir lauksiu kol atsiras variantas kaip tuos failus restorint, taippat OS irgi persirasiau kolkas problemų nematau .

 

Patarimas tiesiog nesinaudoti įvairiausiais piratų tinklapiais. Šiuo atveju spėju pasigavau parsisiusdamas Vegas Pro programėlė iš Piratebay, bet turbūt ten buvo kažkoks tai pakaitalas tos svetainės, poto įsirašes kitą dieną visi failai jau buvo sugadinti po restarto, specialiai pasižiūrėjau startup programėlės ir tarp jų atsirado neaiški  C0BE programėlė. 

geriau rarbg naudok, o ne tpb