Ransomware Teslacrypt 2.1.0a

[mgrzeg]

Skoro będzie Kaspersky (ale na Windows 7), to zamiast instalować niepotrzebnie CryptoPrevent, sugeruję skonfigurować moduł 'Kontroli aplikacji' [KLIK].

Na razie Kaspersky działa w bardzo ograniczonym zakresie na Windows 10: [KLIK] - nie ma np. kontroli aplikacji, która jest dostępna dla niższych wersji systemu Windows.

 

m.

[picasso]

AD. 1 - Plan mam taki żeby zainstalować Win7 a następnie Win10 + Kasperskiego, kiedy usuwać te przestarzałe programy o których wspomniałaś? Jak to najlepiej zrobić jak stawiam wszystko od nowa? Podobno usunięcie NIS może nawet wysypać system...

Jeśli instalacja Windows 7 odbędzie się z Recovery HP lub płyt HP, to zintegrowane starocie wylądują w systemie w trakcie jego instalacji. W tej sytuacji do wyboru:

- Jeśli system byłby aktualizowany nakładkowo do Windows 10: natychmiast po instalacji Windows 7 wszystko odinstalować via Panel sterowania, bo aktualizacja zachowuje wszystkie aplikacje desktopowe użytkownika (wyjątkiem są XP Mode i Windows Media Center). Po deinstalacji Nortona zaprawić jeszcze narzędziem Norton Removal Tool uruchomionym z poziomu Trybu awaryjnego.

- Jeśli system od razu byłby zastępowany metodą "czystej instalacji" przez Windows 10: zainstalowane aplikacje nie mają znaczenia, nie zostaną przeportowane na czysty Windows 10.

 

 

Trochę offtop ale mam jeszcze jedno pytanie - jak zainstaluje Win7 to musze wgrać mu wszystkie aktualizacje i potem dopiero wgrywać Win10 czy mogę od razu na czystą 7 wgrać 10?

Aktualizacja Windows 7 do Windows 10 wymaga określonych aktualizacji, w przeciwnym wypadku system nie zostanie zakwalifikowany jako materiał do darmowej aktualizacji. Wymogiem jest przede wszystkim obecność pakietu SP1 (systemy pre-SP1 nie kwalifikują się), ale są też dodatkowe łaty kwalifikujące do instalacji metodą Windows Update. Metody aktualizacji są różne, ta druga zdecydowanie lepsza (brak śmieci po aktualizacji):

- Upgrade via Windows Update lub z bootowalnej płyty: KLIK

- "Czysta instalacja", w najnowszych instalatorach Windows 10 zniesiono wymóg aktualizacji w/w metodą i jest autodetekcja klucza Windows 7: KLIK.

[picasso]

Obecnie pliki TeslaCrypt w wersji 2 (rozszerzenia .vvv, .ccc, .zzz, .aaa, .abc, .xyz) jest w stanie odkodować jedno z tych narzędzi: TeslaDecoder * lub Trend Micro TeslacryptDecryptor.

 

* Wymagana dość mozolna ręczna procedura odzysku prywatnego klucza, szczegółowo rozpisana w pliku Instructions.html. Te ocalone tu pliki identyfikacyjne recover_file_*.txt to pliki używane w tym procesie.