رفتن به مطلب
بازگشایی انجمن! ×
GuardIran

Lalo Ransomware


پست های پیشنهاد شده

سلام دوستان 

سیستم من دچار مشکل شدید شده. 

تمام فایل ا(هرچی دارم و ندارم) تغییر نام پیدا کرده به .lalo و یه فایل text هم کنارشون هست که باید 980$ بدی و ....

همه اطلاعات قفل شده، اطلاعات پروژه و ... م همش، سیستم بشدت داغون شده، اصلا تکون نمیخوره اشاره گر موس.

اگه کسی میتونه راهنمایی منه خیلی ممنونش میشم

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر


این یه ویروسه که کارش همین رمزنگاری دیتا هاس برای باج گرفتن

توی اون فایل متنی ای هم که توی هر فولدر یکی گذاشتن راه های ارتباطی و مبلغ باج رو نوشتن 

و پیشنهاد رایگان دیکد کردن یکی از فایل ها 

و اینکه اگر تو هفتاد و دو ساعت اول پول رو بدی پنجاه درصد تخفیف میگیری lol

و اما راه رهایی از مشگل :

استفاده از نرم افزار هایی که بهت معرفی میکنم برای پاک سازی اصل ویروس ، که البته امکان از دست رفتن فایل ها هم هست

malwarebytes

hitmanpro

emsisoft emergency kit

و راه دیگه بازیابی فایل های رمزنگاری شده :

متاسفانه در اکثر مواقع امکان بازیابی فایل های رمزنگاری شده توسط lalo وجود نداره ، چون private key ای که فایل ها با اون رمز نگاری شدن ، دست سازندگانشه

ولی اینجا دوتا اپشن رو برات میزارم که شاید تاثیر گذاشت 

در وحله اول قبل از شروع اصل ویروس رو پاک کن طبق راه کار اول ، که اگه موفق شدی دوباره رمزنگاری نشن

استفاده از Emsisoft Decryptor 

اگه فایل هات با یک کلید افلاین رمزنگاری شده باشن امکانش هست که با این ابزار بتونی دیکریپشن کنی

روش دوم : دنبال ابزار های decryption lalo بگرد ، از اینجا ها میتونی شروع کنی

This is the hidden content, please

 

اگه هم وضع سیستمت جوری بود که نمیتونستی باهاش کار کنی ، برای برداشتن فایل ها میتونی از محیط های کنسولی استفاده کنی 

هر قسمت از توضیحاتم برات گنگ بود یه سرچ ساده بزن 

 

 

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر


به گفتگو بپیوندید

هم اکنون می توانید مطلب خود را ارسال نمایید و بعداً ثبت نام کنید. اگر حساب کاربری دارید، برای ارسال با حساب کاربری خود اکنون وارد شوید .

مهمان
ارسال پاسخ به این موضوع...

×   شما در حال چسباندن محتوایی با قالب بندی هستید.   حذف قالب بندی

  تنها استفاده از 75 اموجی مجاز می باشد.

×   لینک شما به صورت اتوماتیک جای گذاری شد.   نمایش به صورت لینک

×   محتوای قبلی شما بازگردانی شد.   پاک کردن محتوای ویرایشگر

×   شما مستقیما نمی توانید تصویر خود را قرار دهید. یا آن را اینجا بارگذاری کنید یا از یک URL قرار دهید.

×
×
  • ایجاد مورد جدید...