[Funland] Khẩn cấp! Các cụ giết sâu, cứu em.

[Quang Khánh 1408]

Tài liệu quan trọng em thấy cứ nhét lên Gmail lại ổn, nhét lên đấy rồi yên tâm không lo virut.

Gmail thì nó lại ít dung lượng ạ. Nhưng nói chung là cũng ổn ạ.

 

[bongtoikdt]

Đặc tính của con virus này là tự hủy sau khi nó mã hóa dữ liệu, nên cụ ko phải lăn tăn trên máy tính còn con này nữa ko , kể cả các file có đuôi .ccc cũng ko còn liên quan gì đến virus nữa, tự tin mở hoặc hỏi bác gúc công cụ giải mã rồi tiến hành thử giải mã thoải mái .
TRên dropbox thì cố restore lại trước thời điểm phát hiện virus 1 vài tiếng xem sao.

 

[HoangGlory]

ơ lão Kung Kuang , mấy hôm nay em tìm topic lão bên chợ mà chả thấy lão đâu

TSB thằng Nổ, có lần nó làm em cài lại win hơn 20 máy ở công ty.

 

[Race Dead]

TSB thằng Nổ, có lần nó làm em cài lại win hơn 20 máy ở công ty.

Sao cụ chửi em đấy à ?

 

[Abram]

Đặc tính của con virus này là tự hủy sau khi nó mã hóa dữ liệu, nên cụ ko phải lăn tăn trên máy tính còn con này nữa ko , kể cả các file có đuôi .ccc cũng ko còn liên quan gì đến virus nữa, tự tin mở hoặc hỏi bác gúc công cụ giải mã rồi tiến hành thử giải mã thoải mái .
TRên dropbox thì cố restore lại trước thời điểm phát hiện virus 1 vài tiếng xem sao.

Cảm ơn cụ. Cái màu đỏ là cái em quan tâm, có cụ nào chuyên ngành hoặc đã trải qua khẳng định cho em với. Hiện giờ em đã unshare với tất cả các bạn, dữ liệu thì khả năng em bảo toàn được là cao. Nếu cái màu đỏ là đúng, thì em chỉ cần bảo các bạn del hết dữ liệu đã mã hóa đi rồi em share lại là ok. Từ sáng đến giờ em ngồi nghiên cứu các link các cụ cho từ đầu tới giờ và hỏi thêm bác Gúc nhưng chưa thấy chỗ nào nói về cái màu đỏ của cụ.

Em băn khoăn, nếu nó có cơ chế tự hủy thì sau khi mã hóa một file nào đó thì nó phải hủy chứ? Ở đây nó miệt mài làm luôn cả 5GB dữ liệu của em!? Hay là sau x ngày nó mới tự hủy ạ?

 

[Abram]

Trước hết cảm ơn các cụ đã nhiệt tình giúp đỡ. Em đã tham khảo và thực hiện cách các cụ chỉ.
Kết quả lọ mọ ngày hôm nay, em tạm đánh giá thế này. Em ghi ra đây, để các cụ tham khảo và cho ý kiến thêm.

1. Có vẻ con sâu em dính là phiên bản mới nhất nên Tool của Kaspersky không có tác dụng. Em đã tải tool về cài đặt và quét nhưng nó không phát hiện được gì.

2. Trong số 11 máy tính em share tài liệu thì có 8 account dropbox (vì có 5 máy dùng chung 1 account), tương ứng là 8 địa chỉ mail. Có vẻ nó lây nhiễm từ 1 địa chỉ mail trong số đó, em xác định được do dropbox có ghi lại, tệ nhất là đúng cái mail dùng cho 5 máy kia. Trong đó có một máy này bị nặng nhất (toàn bộ những thứ làm từ office có trong máy) em nghi ngờ máy này là khởi phát sự cố, em đã chấp nhận cài lại Win. Các máy khác bị một phần (nghi ngờ!) là do dropbox đồng bộ dữ liệu.

3. Em tạm thời xử lý bằng cách: Yêu cầu tất cả các bạn xóa dữ liệu có trong dropbox và em thực hiện đồng bộ lại từ nguồn sạch của máy ở nhà (trước đấy em đã unshare với tất cả). Thấy mọi việc có vẻ tạm ổn. Khả năng nó không lây lan tiếp là cao. Em không chuyên ngành món này, xử lý theo kiểu phán đoán, cảm nhận, em theo dõi vài ngày nữa, mọi thứ đang trong quá trình thử nghiệm.

Em đã rót rượu thay lời cảm ơn rồi ạ.

 

[Supercup85]

Em hóng cách giải quyết ...

 

[Abram]

Em không chuyên ngành món này, xử lý theo kiểu phán đoán, cảm nhận, em theo dõi vài ngày nữa, mọi thứ đang trong quá trình thử nghiệm.

Em chốt cho cụ nào cần: mọi việc của em đã trở lại bình thường ạ.

 

[trinhdk]

Có cụ nào có cách giải quyết và thực hiện thành công việc xử lý .ccc này chưa vậy, up lên cho anh em biết để cùng cứu

 

[GentraVN]

Chỗ em cũng có máy vừa bị 2 hôm nay, chưa có cách nào khắc phục.

Em đang hóng các cụ đây!

 

[ngungo thien ly]

Nhà em lên mạng cũng sợ sâu lắm, nhưng chả nhẽ chỉ đọc mấy cái báo cũng buồn nên lò dò vào ấy, lại bị sâu, khộ

 

[okia123]

cụ cho em 1 file vào inbox, em sẽ có hướng giải quyết giúp cụ

 

[m4s]

Bá cáo các cụ, tình hình là đầu giờ sáng nay thằng cu em trong cơ quan nó hớt hải chạy báo cho em là toàn bộ các file làm từ office, trong thư mục dropbox đều đã bị con gì nó gắn thêm cái đuôi .ccc

Trên máy em cài đặt dropbox rồi share cho các bạn khác, mỗi bạn một thư mục (10 forder như thế) tổng dung lượng lên đến gần 5 GB tài liệu từ nhiều năm nay. Máy em và các máy tính khác đều cài KIS 2015 bản quyền mà nó không phát hiện ra gì bất thường. Hic.

Linh tính có chuyện chẳng lành, em quay về máy em thì dropbox nó đã sys xong rồi (sáng đến cơ quan có thói quen bật máy tính rồi đi ngó nghiêng chút). Tất cả đều được gắn .ccc (ví dụ file.doc.ccc). Không mở được bất kỳ file nào.

Ý thức được sự việc nghiêm trọng, chiều về nhà trước khi bật máy tính ở nhà em đã ngắt kết nối internet (không cho dropbox đồng bộ) và copy toàn bộ forder dropbox sang ổ cứng khác trên cùng máy tính. Em chưa xem hết nhưng có vẻ một số file đã bị nhiễm thì phải.

Như nhiều lần khác, em nhờ bác google cứu nhưng vụ này bác ý nói: Bó tay.

Các cụ đi nhiều hiểu rộng, ra tay cứu em. Giờ em phải làm sao ạ? Đừng bắt em cài lại 10 cái máy tính một lúc vào lúc này nhé.

Em cảm ơn các cụ nhiều.

PS: Min and mốt cho em vài ngày. Em post bên Công nghệ nhưng vắng quá, em khuân về đây để nhờ các cụ giúp ạ.

Chúc mừng cụ, Kaspersky đã phá tan hang ổ của CoinVault và Bitcrytor, mới đây họ đã update 14031 key giải mã lên trang: https://noransom.kaspersky.com/ để mọi người sử dụng miễn phí. Cụ thử xem sao nhé. Chúc may mắn

 

[lx125_black]

Chết,cụ đang viết bài bằng máy nào vậy?
Cẩn thận củi lửa,em vừa rút dây mạng của mình ra dồi.

Máy em xài goai phai nên chắc không sao, có dây để mà lây đâu, em ứ sợ!

 

[BangFiesta]

Cụ đã dính ransomeware. Xin chia buồn với cụ. Giờ chỉ hy vọng là cụ dính version cũ mà Kaspersky đã giải mã được qua tool sau: https://noransom.kaspersky.com/

Ngoài ra còn 1 số links cho cụ tham khảo:
http://support.kaspersky.com/viruses/disinfection/8005
http://www.bleepingcomputer.com/forums/t/526536/bitcrypt-virus-help-me/page-17
http://howtoremove.guide/ccc-file-extension-virus-removal/
https://www.f-secure.com/v-descs/byway.shtml

Đặc biệt là đừng bao giờ trả tiền để giải mã nhé. Lừa đảo đấy!

Ủ uôi.
Cụ này xiêu thế
Cho em hỏi BKAV có diệt đc con vi rut đấy ko cụ

 

[yupee]

Tất cả file trên dropbox nó đều lưu lại version cũ, bác vào bằng web lấy lại version trước là xong

 

[Hyundai Việt Hàn]

Cụ làm 1 lít thuốc trừ sâu là diệt được tất...

 

[m4s]

Ủ uôi.
Cụ này xiêu thế
Cho em hỏi BKAV có diệt đc con vi rut đấy ko cụ

Con hĩm này cậu đồ sát chết giờ

 

[endls]

cụ nên up thử vài file lên cho ae vào thử

 

[holocar]

sao bây giờ nhiều sâu bọ thế cụ nhể e cũng đang bị vài con đây