Sziasztok! Mindenkinek köszönöm a segítséget! Azóta kiderült, hogy valószínűleg a CTB locker (Win32/Filecoder.DA.Gen) nevű trójait tartalmazta a melléklet, ami elkezdte titkosítani a gépen és a bedugott pendrájvon lévő fájlokat, és legalább 1000 dokumentumot titkosított. Utánanéztem, itt http://avirus.hu/ctb-locker-virus/ és itt is: http://techkalauz.hu/elektro/cikkek/van-megoldas-a-ctb-locker-virus-zsarolasara-178. Úgy néz ki fizetni kell (bitcoin-ban), és akkor megküldik a titkosítást feloldó kódot. Az még nem derült ki, hogy mennyit, hova, hogyan kell fizetni, mert az Essentials karanténba tette, és onnan is ki lett törölve, tehát a kolléga nem is olvasta el azt az üzenetet, amelyben azok az utasítások voltak leírva, hogy mit kell ezek után tenni. Úgy néz ki hogy hajlandó lenne a titkosítás feloldásáért fizetni is. (Pótolhatatlan dokumentumokról van szó). Még ma elküldi nekem a gépet, bővebbet csak ezután tudok írni.
Üdv: Nyeső László <Sziasztok! <Egyik kollégám megnyitott egy spam-et, de ez még semmi, a benne lévő linkre is rákattintott. Elmondása alapján a gépen lévő Essentials egyből jelzett is egy trójait ( a nevére már nem emlékszik), karanténba is rakta, sőt még a karanténba lévő fájlt is törölte. Ezután csinált egy alapos vírusvizsgálatot, de ekkor már nem talált semmit. Innentől kezdve a gépen lévő összes szöveges dokumentum (doc, docx, xls, xlsx, pdf) kiterjesztése átváltozott a következőre: wscdgyl, és ezzel teljesen használhatatlanná vált. Az átnevezéssel a probléma nem oldódott meg. A helyzet számomra eléggé reménytelennek tűnik. Létezik rá valamilyen megoldás? <Üdvözlettel: Nyeső László Répcelak Móra Ferenc Ált. Isk. _______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
