Goed om te weten. Als ik ooit nog eens iemand succesvol af wil persen, dan weet ik bij wie ik moet zijn.quote:Op maandag 27 oktober 2014 00:09 schreef ISeeStars het volgende:
even een update
ouders hebben met hulp van een computerwinkel in de buurt die bit coins gekocht en het bedrag voldaan want mijn ouders hebben voor hun praktijk veel op de nieuwe computer laten zetten. patienten software ofzo, en ze kregen inderdaad netjes hulp van die mensen en alles werkt weer.
Ze waren wel vriendelijk verder
dit bedoel ik dus. Je mag absoluut NIET uitschakelen of opnieuw opstarten als je backups wil terugzetten.quote:Op maandag 27 oktober 2014 08:35 schreef Idanue het volgende:
[..]
Als het weer gebeurd ja, dat kan gewoon als ze backups hebben.
Volgen mij kun je niet veel meer doen als betalen wil je je gegevens terug hebben.quote:Op maandag 27 oktober 2014 08:38 schreef Bart het volgende:
[..]
Goed om te weten. Als ik ooit nog eens iemand succesvol af wil persen, dan weet ik bij wie ik moet zijn.
Waarom niet?quote:Op maandag 27 oktober 2014 08:38 schreef remi1986 het volgende:
dit bedoel ik dus. Je mag absoluut NIET uitschakelen of opnieuw opstarten als je backups wil terugzetten.
Isolate the infected systems from your infrastructure. Once identified, these systems should be carefully isolated from the infrastructure, to prevent further encryption of additional files but at the same time preserve digital traces.quote:
Ik denk dat de ouders van TS gewoon een back-up gaan maken van de hele laptop, inclusief de .exe die het probleem is.quote:Op maandag 27 oktober 2014 08:35 schreef Idanue het volgende:
[..]
Als het weer gebeurd ja, dat kan gewoon als ze backups hebben.
Ze hebben nu al betaald en de gegevens terug dus nu backups maken zodat mocht er weer iets gebeuren dat ze dat iig nog hebben en niet weer hoeven betalen.
Nogmaals, waarom niet?quote:Op maandag 27 oktober 2014 08:40 schreef remi1986 het volgende:
[..]
Isolate the infected systems from your infrastructure. Once identified, these systems should be carefully isolated from the infrastructure, to prevent further encryption of additional files but at the same time preserve digital traces.
Immediately cease all user activity on infected systems as they may contain important clues for decryption of the encrypted files or additional information about the infection.
Physically disconnect the infected systems from the network.
Do not power off, wipe or reimage infected systems.
Restore backups of the infected files. In case backups are not available or only partly available, and you have preserved sufficient digital evidence, you may seek professional assistance in an effort to recover infected files.
Je kunt gewoon je backup terugzetten. En aangifte doen.quote:Op maandag 27 oktober 2014 08:39 schreef Idanue het volgende:
[..]
Volgen mij kun je niet veel meer doen als betalen wil je je gegevens terug hebben.
Een kutstreek natuurlijk maar het werkt wel.
quote:
Tweakers forumquote:Met het virus op de HD heb ik meerdere keren geprobeerd om (meerdere versies op meerdere manieren van) Windows opnieuw te installeren. Tijdens de installaties die ik gebruikte, start Windows halverwege opnieuw op. Het virus voorkomt het afsluiten van Windows en als je opnieuw opstart (via aan/uit of de reset) start het systeem op dezelfde manier op als voorheen en ben je het eerste deel van de installatie kwijt.
Het lukte mij helaas niet om Windows op de geinfecteerde schijf te installeren
Juist ja., zeg maar gewoon een stupide oplossing dat niet eens een oplossing is..quote:Op maandag 27 oktober 2014 08:37 schreef JoPiDo het volgende:
Die ouders moesten vandaag natuurlijk weer aan het werk, maar zijn zelf niet zo goed met computers. Hun zoon kon het zo snel niet oplossen, dus dan maar een dure, onzinnige oplossing.
Hier gebeurt in het klein precies hetzelfde als bij (grote) bedrijven/overheid. De systeembeheerder weet het allemaal niet zo goed, de baas snapt er sowieso niets van, dus wordt er een duur bedrijf/specialist ingehuurd om de rommel op te ruimen.
Maar... waaróm dan?quote:
Niet iedereen heeft een backup natuurlijk, en dan nog de mensen die alles automatisch backuppen in de cloud en dus daar waarschijnlijk ook de encrypted files hebben staan.quote:Op maandag 27 oktober 2014 08:43 schreef Bart het volgende:
[..]
Je kunt gewoon je backup terugzetten. En aangifte doen.
niks, kunnen geen exe uitvoerenquote:Op maandag 27 oktober 2014 08:50 schreef Lord_Vetinari het volgende:
Wat gebeurt er eigenlijk als je op die link klikt op een iPad? Of op een Android tablet?
Dat weet ik wel. Maar kom je dan op een site uit of zo?quote:
ER GEBEURT HELEMAAL NIKS!!!!!!!!!!!!!!!!!!!!!quote:Op maandag 27 oktober 2014 08:53 schreef Lord_Vetinari het volgende:
[..]
Dat weet ik wel. Maar kom je dan op een site uit of zo?
daarom eerst via third party tools de schijf volledig wipen, en dan backup restorenquote:
er is niks besmet .. files zijn encrypted. Die kan je gewoon overschrijven.quote:Op maandag 27 oktober 2014 08:55 schreef mschol het volgende:
[..]
daarom eerst via third party tools de schijf volledig wipen, en dan backup restoren
Zelf zou ik op een besmet nooit m'n backup benaderen
Als je files wilt restoren gaat dit natuurlijk niet op
Dat is wel vaag, maar in een beetje stad heb je wel computerwinkeltjes die op zondag open zijn.quote:Op maandag 27 oktober 2014 08:51 schreef remi1986 het volgende:
maar topic was gisteren gestart, om iets over 12 vannacht een update dat een computerwinkel heeft geholpen, maar gisteren was het zondag?
Dit soort dingen gebeuren als je óf je beveiliging ultiem laag hebt gezet, óf ultiem dom bent en uitvoerbare bestanden van onbekende bronnen rücksichtslos opent.quote:Op maandag 27 oktober 2014 00:39 schreef ISeeStars het volgende:
[..]
Nogmaals een beveiliging hadden ze wel en zoals eerder in een topic aangegeven ook al is je virusscanner up to date kunnen er nog steeds zulke dingen gebeuren.
en geen idee, zo ver weet ik het ook weer niet.
En het zou mij niets verbazen als je inderdaad bij de GGZ zit.
eerste stap is internetverbinding verbreken. Dus die backup software kan niks.quote:Op maandag 27 oktober 2014 09:49 schreef Idanue het volgende:
Pas wel op met de automatische backup, als je bestanden gelocked zijn als de backup start dan heb je volgens mij alles gelocked.
Maar gewoon even goed kijken wat de opties zijn en je niet te veel van de berichten hier op fok aantrekken.
KPN backup is inderdaad verschrikkelijk. Lag er een paar maanden geleden vele weken uit. KPN is te ouderwets voor dat soort dingen.quote:Op maandag 27 oktober 2014 09:44 schreef ISeeStars het volgende:
en voor de mensen die hun een automatisch backup ding aanraden mijn vader heeft daar morgen een afspraak voor met iemand want die van kpn vertrouwt hij niet haha.
Forum Opties | |
---|---|
Forumhop: | |
Hop naar: |