Les attaques par ransomware dépassées par le cryptominage

Accueil › Forums › Partager avec la communauté › Les attaques par ransomware dépassées par le cryptominage

Étiqueté : 

  • Créateur
    Sujet
  • 10 septembre 2018 à 17 h 52 min #37585
    Non abonné
    Participant

    :wacko:

    Un rapport de Skybox Security montre qu'au 1er semestre 2018, 32% des attaques par logiciels malveillants ont été menées par le biais d'un malware de cryptominage contre 8% par des ransomwares. La part de ces derniers a été divisée par 4 en 6 mois.

    ►Les attaques par ransomware dépassées par le cryptominage

    :bye:

  • Créateur
    Sujet
Affichage de 15 réponses de 1 à 15 (sur un total de 26)
1 2
  • Auteur
    Réponses
  • 11 décembre 2019 à 10 h 28 min #50426
    Galatoni 3
    Participant

    Bonjour,

    Ce message est un SOS.

    En effet mes 2 PC (Windows 7 et Windows 10) sont tous les deux infectés par un ransomware qui porte le nom de "adame".

    Tous mes fichiers sont perdus c'est une vrai catastrophe. Même mes sauvegardes sur DD externe, car quand je les ai branché pour faire des sauvegardes je ne m'étais pas encore aperçu du problème.

    Dans chaque dossier il y a plusieurs fichiers du type :

    sample.jpg.id[1E857D00-2275].[supportcrypt2019@cock.li].Adame

    Mon PC avec Windows 10 est HS et celui avec Windows est encore accessible.

    J'espère que quelqu'un aura une solution.

    Désinfection et décryptage des fichiers.

    Christian

     

     

    11 décembre 2019 à 10 h 47 min #50428
    Avatar photoG r e y Cat
    Participant

    Hello Galatoni3

    Connais tu ces trois sites ?

    Il faut donner un échantillon d'un de tes fichiers ou images infectés a tester et si il y a un antiransomware , il faudra le télécharger pour la désinfection

    https://www.nomoreransom.org/fr/index.html

    https://noransom.kaspersky.com/fr/

    https://www.avast.com/fr-fr/ransomware-decryption-tools

    11 décembre 2019 à 13 h 01 min #50437
    Galatoni 3
    Participant

    Merci Grey Cat,

    je ne connais pas ces sites, le vais essayer après avoir démarré mon PC Windows 7.

    Là, je communique avec un PC portable que j'ai du acheter en urgence hier afin de pouvoir communiquer.

    Merci encore.

    Christian

    11 décembre 2019 à 13 h 05 min #50438
    Galatoni 3
    Participant

    Je viens de voir ces sites mais aucun ne propose de décryptage/réparation pour le ransomware " ADAME ".

    Christian

    11 décembre 2019 à 13 h 11 min #50439
    Avatar photoG r e y Cat
    Participant
    je viens de trouver cela :
    galatoni3 wrote:

    aucun ne propose de décryptage/réparation pour le ransomware " ADAME

    Malheureusement pour toi je pense que c'est fichu , ces sites référence tous les ransomwares qui ont été décrypté  !

    seule solution dans ce cas à mon avis , soit enlever les disques durs et les mettre de coté en vérifiant régulièrement sur ces sites si ils sont parvenus a décrypter cette saloperie !

    ou si tu n'as pas besoin des données sur tes ordi , c'est de faire un formatage avec perte des données complète !

    11 décembre 2019 à 13 h 12 min #50441
    Avatar photoD i d i e r
    Participant

    Bonjour

    une piste

    How to remove Adame Ransomware and decrypt .adame files

     

    cdlt

    11 décembre 2019 à 13 h 15 min #50444
    Avatar photoG r e y Cat
    Participant

    Hello Didier

    je me demande si nos deux trouvailles sont véritablement efficace ? c'est surtout fait pour vendre un outil ?

    11 décembre 2019 à 13 h 19 min #50445
    Avatar photoG r e y Cat
    Participant

    cette video en anglais , mais est bien realisable

    https://youtu.be/fEPPcKbuepc

    avec le site : https://howtoremove.guide/adame-virus-file/

    11 décembre 2019 à 13 h 23 min #50446
    Avatar photoD i d i e r
    Participant

    J'ai eu il y a quelques temps un ransonware "gendarmerie"............

    La solution a été de passer en mode sans échec ; j'avais sur une clé Malware bytes, que j'ai utilisé pour nettoyage complet...........

    Je n'ai plus eu ce problème ensuite..............

    11 décembre 2019 à 16 h 46 min #50449
    Galatoni 3
    Participant

    J'ai installé la dernière version de Malwarebytes  v4 sur une clé USB.

    Puis j'ai démarré le PC en mode sans échec avec prise en charge du réseau.

    J'ai donc lancé Malwarebytes sur la clé USB mais il n'a rien détecté d'anormal.

    En ce qui concerne le logiciel " SPYHUNTER 5 " je l'avais déjà téléchargé hier. A l'analyse il a trouvé deux TROJAN. Comme c'est le version d'essai il faut attendre 31 heures avant l'activation provisoire pour un seul nettoyage. Donc il me reste encore 4 heures à attendre pour lancer la désinfection. On verra après où cela en est.

    Une question : en imaginant que le PC soit bien désinfecté, est-ce que les fichiers restant du type : sample.jpg.id[1E857D00-2275].[supportcrypt2019@cock.li].Adame peuvent être un risque de pollution ?.

    Christian

    11 décembre 2019 à 16 h 52 min #50451
    Avatar photoG r e y Cat
    Participant
    @ Galatoni3
    galatoni3 wrote:

    Une question : en imaginant que le PC soit bien désinfecté, est-ce que les fichiers restant du type : sample.jpg.id[1E857D00-2275].[supportcrypt2019@cock.li].Adame peuvent être un risque de pollution ?.

    Perso je n'ai pas les compétences pour te répondre , il y a un spécialiste des infections sur le forum , je pense qu'il sera plus a même de répondre sur ce sujet pointu

    Nouveau ! S.O.S Assistance https://forumsospc.fr/forums/ForumSOSPC.fr/sos-desinfection/

    Dans cette partie du Forum vous serez accueilli par g3n-h@ckm@n qui prendra en charge votre demande.
    11 décembre 2019 à 17 h 13 min #50452
    D a r k s k y
    Participant

    Bonjour,

    Dr.web traite l'infection et explique comment faire ici: https://vms.drweb.fr/virus/?i=18435786&lng=fr

    Pour la récupération des fichiers par contre, je n'ai pas vu de décrypter à l'heure actuelle..

    - "Il ne savaient pas que c'était impossible, alors ils l'ont fait" - M.Twain

    Image

    11 décembre 2019 à 17 h 21 min #50453
    Avatar photoAZAMOS
    Modérateur

    Salut Galatoni3,

    Bien embêtant toute cette histoire.

    Aurais-tu ceci de disponible : 1 exemplaire d'un fichier crypté, et un  exemplaire du même fichier mais non-crypté. Tu dois pouvoir trouver ce dernier par exemple sur une photo reçu par mail et dont tu as toujours la trace dans ta boite.

    Autre chose : pour le moment laisse ton PC "infecté" éteint : cela permettra d'envisager une récupération qu'il sera impossible de faire s'il est trop bidouillé.

    J'attends ta réponse et te recontacterai par mail si tu as les éléments demandés :-)

    11 décembre 2019 à 17 h 23 min #50454
    Avatar photoAZAMOS
    Modérateur

    J'ai oublié : les DDE de sauvegardes ne les rebranche pas non-plus : ils seront notre plus grande chance de récupération :yes:

    11 décembre 2019 à 17 h 32 min #50455
    Avatar photoAZAMOS
    Modérateur

    IMPORTANT POUR TOUS : si une tel mésaventure vous arrive à l'avenir (je ne vous le souhaite pas), ouvrez une toute nouvelle discussion plutôt que de poursuivre sur une autre.

    En effet j'ai faillis ne pas la voir, ne regardant en premier lieu que les nouveaux topics, et parfois je ne vois pas les discussions en cours, surtout si je n'ai pas d'alerte mail apposée par moi sur celle-ci. :cry:

     

  • Auteur
    Réponses
Affichage de 15 réponses de 1 à 15 (sur un total de 26)
1 2
  • Vous devez être connecté pour répondre à ce sujet.