Me pringué con el manso virus

Villarroel

Villarroel

Wing Izquierdo
Se incorporó
24 Julio 2007
Mensajes
653
Hola cabritos. ¿Cómo están?
Yo, no sé como :ifyouknow me contagié un virus culiao. Tengo dos discos, un SSD de 128Gb donde tengo los archivos de sistema, y un HDD de 3Tb para la basura habitual.
Bueno, quedó la cagá. Me abría pestañas, me daba mil errores.
Bajé un antivirus callampa (ESET) y escaneé todo, se supone que limpié. Aún así se sentía raro, así que formatié el disco de sistema y volví a cero.
Ya escaneé por weás raras, y no tengo nada. Pero! Tengo una secuela culiá.
Este virus reql le cambió el nombre a mis archivos, y los dejó inutilizables.

Captura.PNG

Alguien sabe como arreglarlo? Necesito ayuda.
Aparentemente, el virus sólo añadió una extensión al archivo. Pero cuando le quitas la extensión (.ogdo) a mano, el archivo igual está inutilizado.
Puta díganme que se puede arreglar, tengo archivos muy importantes (pega y fotos familiares).
Help!
 
Sort by date Sort by votes
Villarroel

Villarroel

Wing Izquierdo
Se incorporó
24 Julio 2007
Mensajes
653
wurrzag dijo:
Al banco estado le gustaría saber lo mismo...


Si es de los nuevos, solo pagando

Hay unos pocos viejos que les sacaron la contraseña y hay páginas donde obtenerla sin pagar rescate.
Haz clic para expandir...

Pero cuando dices "pagando" hablas de un servicio de recuperación empresarial serio, o hablas de pagarle a los weones pencas que hicieron esto?
Porque si es la última, nica poh, no hay ni una seguridad que pagando te entreguen todo de vuelta.
 
Upvote 0
wurrzag

wurrzag

Ciclista Jipi
Se incorporó
30 Mayo 2006
Mensajes
8.934
Villarroel dijo:
Pero cuando dices "pagando" hablas de un servicio de recuperación empresarial serio, o hablas de pagarle a los weones pencas que hicieron esto?
Porque si es la última, nica poh, no hay ni una seguridad que pagando te entreguen todo de vuelta.
Haz clic para expandir...
La segunda, para la primera incluso para los wns que lo hacían dejaron de hacerlo, supongo que no salia rentable
www.fireeye.com

Perspectives | Trellix Stories

Cybersecurity perspectives, get the latest cybersecurity trends, best practices, security vulnerabilities, and more from industry leaders.
www.fireeye.com www.fireeye.com
 
Upvote 0
Villarroel

Villarroel

Wing Izquierdo
Se incorporó
24 Julio 2007
Mensajes
653
StrOf dijo:
Consulta, si renombrar a .mp3 sacando el ogbbo, logras reproducir?
Haz clic para expandir...

No, eso pensaba al principio, pero el archivo queda inutilizado igual.
Y no me salió en nada cochino más encima, ni valió la pena.
Listo, voy a usar un respaldo antiguo que tengo, y a formatear.
PEnsé que podía haber alguna forma, pero veo que cooperé.
 
Upvote 0
Damnit

Damnit

:)
Se incorporó
22 Marzo 2010
Mensajes
217
Pero di donde andabas metido, para no caer

Esos discos no se bajaron solos :zippy de donde descargas? Torrents, descargas directas?
Le pusiste algún pendrive? Mails?
 
Upvote 0
FranciscoCL

FranciscoCL

-_-
Se incorporó
4 Marzo 2005
Mensajes
7.830
Chuta, cooperaron los archivos creo yo.

Lo que me lleva a pensar, ¿qué pasa con la carpeta OneDrive que uno tiene en el PC? Si el virus/ransomware la encripta, ¿esos cambios se empiezan a replicar en la carpeta "de la nube" igual? Si es así, OneDrive no sirve mucho como respaldo.
 
Upvote 0
Villarroel

Villarroel

Wing Izquierdo
Se incorporó
24 Julio 2007
Mensajes
653
Damnit dijo:
Pero di donde andabas metido, para no caer

Esos discos no se bajaron solos :zippy de donde descargas? Torrents, descargas directas?
Le pusiste algún pendrive? Mails?
Haz clic para expandir...

Me pasó así:
Ahueonadamente, tenía que editar un video para un trabajo en una especialización que estoy haciendo en Yale. Así que necesitaba un editor de video.
Fui, y busqué en la bahía del pirata. Bajé el primer archivo sin fijarme. Le di siguiente y siguiente, y de repente el computador se puso lento. Fui a ver la página de torrents abierta, y me fijé que los tres primeros aciertos, tres programas diferentes, tenían el mismo peso. Algo así como 7.1Mb. Y ahí me dije "chucha, la cagué".
O sea, es totalmente evitable si evitas archivos así de sospechosos (llevo 20 años sin usar antivirus, y ahora de weón cooperé).

FranciscoCL dijo:
Chuta, cooperaron los archivos creo yo.

Lo que me lleva a pensar, ¿qué pasa con la carpeta OneDrive que uno tiene en el PC? Si el virus/ransomware la encripta, ¿esos cambios se empiezan a replicar en la carpeta "de la nube" igual? Si es así, OneDrive no sirve mucho como respaldo.
Haz clic para expandir...

No uso Onedrive, afortunadamente tengo mucho respaldado "a la antigua", en un HDD externo con IP68

Soza dijo:
cambiate a linux
Haz clic para expandir...

Lo estoy pensando, pero no tengo tiempo para investigar y lidiar con los temas extra de Linux, prefiero consumir mi tiempo estudiando, trabajando y con la familia. Años atrás usé Ubuntu, pero tenía mucho más tiempo para buscar compatibilidades y todo eso, hoy ni pensarlo. Gracias por el comentario en todo caso.
 
Upvote 0
FranciscoCL

FranciscoCL

-_-
Se incorporó
4 Marzo 2005
Mensajes
7.830
Villarroel dijo:
No uso Onedrive, afortunadamente tengo mucho respaldado "a la antigua", en un HDD externo con IP68
Haz clic para expandir...

Salvado con esos respaldos entonces.

Yo igual tengo, pero me había puesto flojo en actualizar el respaldo. Me entró susto y en eso estoy en este mismo momento.
Pillé el programa gratuito FreeFileSync, está bastante completo para hacer respaldos con un click (luego de hacer las parejas).
 
Upvote 0
rodrigokfw

rodrigokfw

Gold Member
Se incorporó
19 Octubre 2007
Mensajes
2.616
yo te recomiendo que uses onedrive para la carpeta mis documentos y almacenes ahi archivos sensibles.... lo demas son los riesgos de internet.

Los ransomware por lo general dejan una nota con isntrucciones para hacer el pago, si te comunicas con tu hacker, te propondra enviarles 3 archivos encriptados y el te los va a desencriptar como prueba (antes de hacer el apgo)... si quieres recuperar algo, puedes hacer eso y luego no pagarle (para que peirda el tiempo). las claves de desencriptacion solo las tiene el hacker y luego de unos dias las borra y son imposibles de recuperar incluso con el identificador unico :(.
 
Upvote 0
Villarroel

Villarroel

Wing Izquierdo
Se incorporó
24 Julio 2007
Mensajes
653
rodrigokfw dijo:
yo te recomiendo que uses onedrive para la carpeta mis documentos y almacenes ahi archivos sensibles.... lo demas son los riesgos de internet.

Los ransomware por lo general dejan una nota con isntrucciones para hacer el pago, si te comunicas con tu hacker, te propondra enviarles 3 archivos encriptados y el te los va a desencriptar como prueba (antes de hacer el apgo)... si quieres recuperar algo, puedes hacer eso y luego no pagarle (para que peirda el tiempo). las claves de desencriptacion solo las tiene el hacker y luego de unos dias las borra y son imposibles de recuperar incluso con el identificador unico :(.
Haz clic para expandir...
Si, eso leí, pero a mi no me dejaron nota (que supiera).
Quizá me apuré, pero barrí el PC con un antivirus, y -acto seguido- formateé todo. Prefiero volver a cero (entre comillas, con el respaldo) que andar siguiendo procesos pajosos de incierto éxito. Gracias por la ayuda, era buena idea en todo caso.
Ahora mientras escribo esto estoy haciéndole un formateo de bajo nivel a la unidad.
 
Upvote 0
Sago7

Sago7

Tibetan Mod
Miembro del Equipo
MOD
Se incorporó
5 Julio 2006
Mensajes
6.150
Siempre puedes usar respaldos como OneDrive y hacer la sincronizacion manual.

Eso, que mala lo del ransom.
 
Upvote 0
You must log in or register to reply here.
Subir