בעיה | נכנס ווירוס למחשב!!!!!!

[SHIMIX 0]

הוסיף לי לכל קובץ שהוא את הסיומת WSAZ
מההההההה
עושיייייייייייייייייים?

[Yanky]

@SHIMIX-0 כתב בבעיה | נכנס ווירוס למחשב!!!!!!:

WSAZ

https://download.eset.com/com/eset/tools/online_scanner/latest/esetonlinescanner.exe

תנסה להריץ סריקה של ESET המצורפת

[SHIMIX 0]

@Yanky התקנתי ESET אחרי שזה קרה
אני רוצה לתקן את הקבצים
מישו'?

[צור]

@SHIMIX-0 מקווה שלא מאוחר מדי
אבל זה מריח כמו וירוס כופר

1. תכבה את המחשב ולא להדליק בשום אופן
2. חכה @משחזר-מידע יתן דיאגנוזה מדויקת יותר

[איש ימיני]

זה 100% ווירוס כופר.
מניסיון אישי בסוג ווירוס כופר אחר אני יכול לכתוב כמה נקודות:

1. רוב הווירוס כופר המצויים כהיום הם ללא אפשרות שחזור ללא תשלום, בדר"כ הם מצפינים עם מפתח מקוון, וחוץ מלשלם לתוקף אין פיתרון. (וזה מה שאני עשיתי לבסוף, הם לא לוקחים כ"כ יקר, לי זה עלה 4000 ש"ח)
   (אמור להיות קובץ במחשב עם פרטים ליצירת קשר עם התוקף, בדר"כ הקובץ נמצא בדיסק C בתיקייה הראשית)
   [בדר"כ הגופים הרשמיים אומרים לא לשלם מכמה סיבות, 1. זה שמשלמים להם נותן להם את הדחף לתקוף עוד אנשים, 2. לא בטוח שאחר התשלום הם אכן יפענחו לך את הקבצים, אבל לדעתי זה תלוי בחשיבות הקבצים, לי היה שווה לשלם]
2. הסוג שלך נשמע ווירוס מקוון אך יש כמה אתרים שכותבים על תוכנת פענוח מסוימת שיש סיכויים שזה יפענח את הקבצים: קישור1 קישור2
   האתרים מפנים לתוכנת פענוח: STOP Djvu decryptor זה נראה מאותה משפחה, אך לא בטוח שזה יפענח את הקבצים שלך. תוכל לנסות על קובץ בודד לראות.
3. כמו ש @צור כתב, תכבה את המחשב, כי הווירוס עדיין פעיל בחשב עד שלא מסירים אותו, ואם זה עדיין לא הצפין את הכל הוא ימשיך להצפין, וכן הוא ימשיך להצפין גם מה שתצליח לפענח.
4. יש אתר בינלאומי רשמי לווירוס כופר nomoreransom.org אך משום מה הוא לא נפתח לי.

[משחזר מידע]

@צור כתב בבעיה | נכנס ווירוס למחשב!!!!!!:

תכבה את המחשב ולא להדליק בשום אופן

@איש-ימיני כתב בבעיה | נכנס ווירוס למחשב!!!!!!:

תכבה את המחשב

הדבר הנכון לעשות במצב כזה (וירוס כופר) הוא להכניס את המחשב למצב שינה ורק אז לנתק מהחשמל

@איש-ימיני כתב בבעיה | נכנס ווירוס למחשב!!!!!!:

האתרים מפנים לתוכנת פענוח: STOP Djvu decryptor זה נראה מאותה משפחה, אך לא בטוח שזה יפענח את הקבצים שלך. תוכל לנסות על קובץ בודד לראות.

לא יעבוד מדובר בואריאציה מאד חדשה

[שלמה ו]

@משחזר-מידע כתב בבעיה | נכנס ווירוס למחשב!!!!!!:

@צור כתב בבעיה | נכנס ווירוס למחשב!!!!!!:

תכבה את המחשב ולא להדליק בשום אופן

@איש-ימיני כתב בבעיה | נכנס ווירוס למחשב!!!!!!:

תכבה את המחשב

הדבר הנכון לעשות במצב כזה (וירוס כופר) הוא להכניס את המחשב למצב שינה ורק אז לנתק מהחשמל

למה מה מרווחים בזה?

[משחזר מידע]

@שלמה-ו כתב בבעיה | נכנס ווירוס למחשב!!!!!!:

למה מה מרווחים בזה?

יש מצב שיוכלו להוציא את המפתח מהזכרון

[אלי ויל]

אין שום גיבוי?
אולי תספר לטובת הכלל מאיפה הגיע הוירוס

[מתכנת חובב]

@משחזר-מידע כתב בבעיה | נכנס ווירוס למחשב!!!!!!:

@שלמה-ו כתב בבעיה | נכנס ווירוס למחשב!!!!!!:

למה מה מרווחים בזה?

יש מצב שיוכלו להוציא את המפתח מהזכרון

הכוונה שהזכרון RAM ישמר בדיסק?
אם כן, במצב היברידי זכור לי שהראם נשאר פעיל אז צריך לשים לב
אגב, זה מה שקרה ב wannacry, לא?

[משחזר מידע]

@מתכנת-חובב כתב בבעיה | נכנס ווירוס למחשב!!!!!!:

אם כן, במצב היברידי זכור לי שהראם נשאר פעיל אז צריך לשים לב

תלוי גם אם מדובר במפתח ייחודי (אם היה חיבור לאינטרנט) או מפתח כללי שגם אז יש מצב למצא את המפתח

[avramk100]

@SHIMIX-0 כתב בבעיה | נכנס ווירוס למחשב!!!!!!:

הוסיף לי לכל קובץ שהוא את הסיומת WSAZ
מההההההה
עושיייייייייייייייייים?

שאלה .

1. האם אתה יודע מה המקור של הוירוס ?
2. איזה תוכנה התקנת לאחרונה?
3. האם פנית למערך הסייבר הלאומי לבקשת סיוע (03-7779222) ? מה אמרו לך ?

[רפאל vnkl]

@SHIMIX-0 יש כאן מדריך נראה משהו טוב (לא לוקח אחריות)
https://www.myantispyware.com/2023/07/26/how-to-remove-wsaz-ransomware-decrypt-wsaz-files/