GRAVE VIRUS CRYPTOWALL 3.0 en Jingling

Iniciado por pep29 · 18 jul 2015 · 19 respuestas · 14.175 visitas

1. Ppep2918 jul 2015
   Buenas compañeros
   
   aunque para mi no lo son. Estuve probando la herramienta jingling para generar visitas, para mi desgracia lo hice en mi PC personal con windows, y hoy al despertarme despues de dejarlo trabajando por la noche me he encontrado con el virus CRYPTOWALL 3.0
   
   han cifrado todos los archivos de mi pc, y si no pago una gran cuantia, parece que no hay modo de recuperar los archivos.
   
   Estoy muuuy jodido.
   
   Por favor, alguien sabe algun otro metodo? Lo que desespera es que por Internet indica en muchos sitios oficiales que realmente pagar es el único medio, aunque siempre hay algun comentario o web sospechosa que dicen que hay otros métodos, pero ya estoy acojonado con instalar más cosas.
   
   Vaya desesperacion, puto jingling ese, jamás lo useis en un PC.
2. Rredcromatica18 jul 2015#2
   Usa combofix a ver si te remueve algo
3. Ppep2919 jul 2015#3
   El problema no es eliminar el virus, que es "facil" parece.
   El problema es que me ha dejado todo el ordenador codificado.
4. AArroyo19 jul 2015#4
   Lamentablemente no es un virus, es un encriptador de archivos que activa uno mismo y que necesita una clave para restaurarlos. A estas alturas si no lo has detenido reiniciando el equipo, por ejemplo, tus imágenes y documentos estarán inservibles. Googlea y busca información porque existe una función de windows para restaurar versiones anteriores de algunos archivos, también hay una página que intentará desencriptarlos por fuerza bruta. Recomiendan que no pages, porque tampoco tienes seguro al cien por cien que te vayan a dar la clave realmente.
5. CCh3Mik19 jul 2015#5
   Me parece que lamentablemente pocas opciones tienes. Como te ha dicho el compañero, puedes probar varios de los servicios gratuitos que hay online, no tienes mucho que perder. Necesitarás un archivo que haya sido encriptado y su correspondiente versión sin encriptar, como por ejemplo algún archivo que tuvieses también en un pen o hayas enviado por correo, que no haya sido alterado.
   
   Pero como han ido apareciendo tantas variantes, sinceramente dudo que esto te vaya a ser de gran utilidad. Si tuvieses habilitado el historial de archivos de Windows sería una gran noticia para ti, pero en caso contrario, lo único que he probado con cierto éxito es usar software de recuperación de datos.
   
   Échale un ojo a esto: http://www.shadowexplorer.com/downloads.html
   
   Por otra parta, busca una versión "funcional" de GetDataBack para NTFS e instálala desde un disco duro externo tras limpiar el ransomware. Marca las opciones como si hubieras reinstalado un sistema operativo machacando el anterior y déjalo funcionar. Tardará unas cuantas de horas o incluso más de un día dependiendo del tamaño.
   
   Con esto solo recuperarás una pequeña porción de documentos/archivos, al igual que necesitarás algo de suerte. Pero es la única forma que personalmente me dio resultados.
   
   Y sé que esto llega tarde, pero usad SIEMPRE una máquina virtual para instalar cualquier tipo de software. Incluso para software conocido y con licencia. Ayer sin ir más lejos me encontré con una herramienta de pago que creo en 90% que trataba de inyectar un RAT. Y la obtuve directamente del desarrollador, así que podéis sacar conclusiones :)
   
   ¡Suerte!
6. SSilvia7719 jul 2015#6
   De todos modos pep, el codigo malicioso no está en el jingling, si no el alguna de las miles de paginas que visitaste en segundo plano por medio de ese software.
7. JJorguito19 jul 2015#7

   Silvia77 escribió:De todos modos pep, el codigo malicioso no está en el jingling, si no el alguna de las miles de paginas que visitaste en segundo plano por medio de ese software.

   
   
   Exacto, así es. Por eso es recomendable usarlo en algún RDP o algo por el estilo fuera de nuestra PC.
   
   Inclusive hay empresas que rentan los VPS para Jingling y Hitleap.
8. Ppep2920 jul 2015#8
   Solo decir que desde jingling no visité ninguna URL. Se supone las visitas las trae él, no que yo vaya a ningun sitio.
   No estuve visitando nada raro más allá de la página china desde donde lo descargué, y parecía la oficial.
   
   Por otro lado, esta versión del malware ya se encarga de borrar todas las copias de seguridad que hiciera windows.
   Y por ultimo, lo malo del malwar/virus es que solo te avisa cuando ya te ha encriptado todo, asi que me la han metido hasta atrás.
   
   Ya no hay solucion de recuperar nada, ya solo es o pagar u olvidarme de miles de archivos.
9. Mmaestrodellaves20 jul 2015#9

   pep29 escribió:Solo decir que desde jingling no visité ninguna URL. Se supone las visitas las trae él, no que yo vaya a ningun sitio.
   No estuve visitando nada raro más allá de la página china desde donde lo descargué, y parecía la oficial.
   
   Por otro lado, esta versión del malware ya se encarga de borrar todas las copias de seguridad que hiciera windows.
   Y por ultimo, lo malo del malwar/virus es que solo te avisa cuando ya te ha encriptado todo, asi que me la han metido hasta atrás.
   
   Ya no hay solucion de recuperar nada, ya solo es o pagar u olvidarme de miles de archivos.

   
   
   Jingling sí visita webs desde tu Pc,aunque no lo notes. Pero si quieres verlo, instalas sandboxie y verás como te aparecen las ventanas de las webs que visita.
   Por otro lado, a mí también me entró el cryptowall pero no llegó a codificarme nada porque el antivirus no le dejó (AVG Free + Advanced Systemcare Pro).
   Tan sólo tuve que borrar los archivos que dejó de imágenes y otros.
   Si tienes activada la opción Restauración del sistema, puedes probar por ahí.
10. Hharmonica20 jul 2015#10
    Sauron ya lo ha dicho en varias ocasiones, para herramientas que no son confiables, sobre todo si son crackeadas, es mejor usar una maquina virtual, toma entre 5 y 10 minutos la instalación pero no arriesgas nada, buen día
11. AArroyo20 jul 2015#11
    En prevención:
    https://www.foolishit.com/cryptoprevent-malware-prevention/
    
    Descarga directa:
    https://mega.co.nz/#!6wIR1ILR!c-u4B3DbKai0ykP3nkLq4LrGUleFMoCZ9POoPeBoU-s
    
    Analisis VT:
    https://www.virustotal.com/es/file/209524d14a209fdf6856f78e8fb62928fae9633cbddef929af4527733e61b736/analysis/1437410851/
12. Aasesor21 jul 2015#12

    harmonica escribió:Sauron ya lo ha dicho en varias ocasiones, para herramientas que no son confiables, sobre todo si son crackeadas, es mejor usar una maquina virtual, toma entre 5 y 10 minutos la instalación pero no arriesgas nada, buen día

    
    
    Crear una maquina virtual cuesta algo mas de 5-10 minutos amigo, solo hago el inciso para que no se cree confusion al respecto.
    
    saludos.
13. Ppep291 ago 2015#13
    Sí, a toro pasado todo está claro.
    
    La cuestión es que nadie ponía en duda el programa, y no se trataba de nada pirata, si no de la página oficial china.
14. Cchicoperro1 ago 2015#14
    Yo probé ese programa en mac, con una máquina virtual con win 7 y a los 10 minutos me encendió la cam del mac y no fui capaz de apagarla, desde entonces tengo la cam tapada con una pegatina :(
15. Mmaestrodellaves2 ago 2015#15

    pep29 escribió:Sí, a toro pasado todo está claro.
    
    La cuestión es que nadie ponía en duda el programa, y no se trataba de nada pirata, si no de la página oficial china.

    
    
    Nadie pone en duda el programa porque como ya dijo @"Silvia77" los virus no están en el programa sino en las webs que visita.
    En mi blog de visitas automáticas ya redacté un post hace bastantes meses sobre el tema de utilizar antivirus para evitar estas cosas en Pc's y VPS con este tipo de programas.
16. Iirving122 ago 2015#16
    Y el antivirus no hizo nada?... O no tienes anti virus?... Saludos!.
17. Ppep2922 oct 2015#17
    Tenia el antivirus AVAST, y no hizo de nada.
    De todos modos, creo que este virus no lo detecta ninguno de los virus, o quizas con suerte en las ultimas actualizaciones si.... no sé.
    
    Por si acaso ,yo cambié a Kaspersky, ahora hago más copias de seguridad, y usaré maquinas virtuales para cosas de estas.
    
    PD: Si tu ordenador empieza a ir MUY MUY LENTO, sospecha.
18. Oorenichoad23 oct 2015#18

    harmonica escribió:Sauron ya lo ha dicho en varias ocasiones, para herramientas que no son confiables, sobre todo si son crackeadas, es mejor usar una maquina virtual, toma entre 5 y 10 minutos la instalación pero no arriesgas nada, buen día

    
    
    
    Aprendi esa lección hace algún tiempo pero aun así me paso lo mismo que al creador del hilo :(
    Por suerte tenía copia de seguridad en otro HD y en un segundo HD externo no obstante me retraso 1 día :S
19. SSperman26 oct 2015#19
    que mala suerte, conseguiste arreglarlo?
20. Ppep2929 oct 2015#20
    No, no se puede arreglar de manera alguna.
    
    Lo único que salva la catastrofe si te afectó es tener copias de seguridad QUE TAMPOCO ESTUVIERAN CONECTADAS EN RED.

Este hilo pertenece al archivo del foro y ya no admite respuestas.