Virus .DITLBKL

[marviano]

Buongiorno, in un vecchio computer i file sono stati infettati con un virus che ha aggiunto un'estensione .DITLBKL. Qualcuno ha esperienza di soluzione datale infestazione?
grazie a tutti e di più a chi ha una soluzione

 

[TonyPg22]

è un ransomware. i file sembrano essere stati criptati e non credo avrai piu' modo di recuperare i dati...

Formatta tutto

 

[r3dl4nce]

Direi ransomware.
I file sono persi, se ti servivano devi recuperarli da un backup.
Per andare sul sicuro formatta il PC

 

[Moffetta88]

Condivido in pieno il pensiero dei colleghi.
Inoltre non collegarlo alla rete se hai altri computer collegati.

 

[R16]

@marviano

i file sono stati infettati

Per curiosità, che tipo di file? (foto,documenti, ecc...)

 

[Ibernato]

@marviano

Per curiosità, che tipo di file? (foto,documenti, ecc...)

Tutti i file con estensione presenti nella lista del Ransomware (di solito sono i classici PDF, docx, xlsx, ecc)

 

[R16]

Tutti i file con estensione presenti nella lista del Ransomware (di solito sono i classici PDF, docx, xlsx, ecc)

L'utente non specifica il tipo di file.
Ci sono virus (non Ransomware) che modificano estensioni anche di file di sistema.
Per questo motivo vorrei la certezza da parte dell'utente sul tipo dei file con quella estensione.
In rete, non esiste nessun Ransomware con estensione .DITLBKL
Almeno io non ne ho trovate.

 

[r3dl4nce]

Ransomware come ftcode mettono estensioni casuali

 

[R16]

Ransomware come ftcode mettono estensioni casuali

A me non risulta.
Il ransomware FTCODE ha come estensione .FTCODE.
Si chiama FTCODE proprio per quella estensione.
In ogni caso se hai link in cui si dice che tale ransom mette estensioni random, sarò lieto di leggerlo.
Comunque la mia è solo una curiosità di sapere dall'utente, quali file sono stati infettati. (se vorrà farmelo sapere)
Tutto qui.

 

[r3dl4nce]

AVVIO DELLE ATTIVITA’ DELLO CSIRT ITALIA

www.cert-pa.it

Due settimane fa c'è stato un boom di questa variante e ne ho rilevate almeno 20 versioni diverse su vari PC di vari enti ,tutte con estensioni casuali di 6 caratteri come scritto nell'articolo, addirittura un PC era stato infetto in contemporanea due volte e aveva un po' di file criptati con un'estensione e un po' con un'altra.

Comunque vari ransomware mettono estensioni casuali

 

[R16]

Grazie per il link.