[Ubuntu-BR] Arquivos encriptados não sei como

[Xisberto]

2008/6/3 Silas Ribas Martins <silasrm em gmail.com>:

> Salve,
>
> Em todas as pastas com arquivos compactados tem um arquivo
> !_READ_ME_!.txt com isso:
>
> Your files are encrypted with RSA-1024 algorithm.
>
> To recovery your files you need to buy our decryptor.
>
> To buy decrypting tool contact us at: decrypt482 em yahoo.com
>
>
>
> === BEGIN ===
>
> AD7D6889
>
> 010200000168000000A4000071C59E05A528E9CF
>
> F03F38375911ABBF00FA4AEE7753848849181DB3
>
> 56123746111F9AB4CAD935D7B3A10E7CDDB80725
>
> 3517BDA5C674995610F422A1F4C848258B6DB1C8
>
> F5C8865265C07C414C88436DCF736CEF2B5C20A4
>
> 578B2DF91BD3F084F2096334D5402BB344A07EAB
>
> 3F491316C95955569D22F86E3A189720FEBE7A9B
>
> === END ===
>
>
>
> Deixei o pc ligado baixando via torrent, meu notebook está conectado
> em um AP aqui de casa, que está sem chave de segurança, e esse mesmo
> está conectado a um router que conecta no ADSL.
>
> Será que sofrir um ataque e o cara veio do ADSL? Ou invadiram minha
> wi-fi e me lenharam.
> Qual o procedimento para saber se alguem entrou na máquina? O ubuntu
> está mau configurado e aberto?
>
> To na merda, cara fdp.
>
> 2008/6/2 Silas Ribas Martins <silasrm em gmail.com>:
> > Salve,
> >
> > Pessoal estava com a máquina ligada a 2 dias, não instalei nada em
> > relação a criptografia ou algo do tipo, nada de mexer em kernel ou
> > modulos.
> > E quando reiniciei minha máquina, a maioria dos arquivos, importantes
> > estão com o final ._CRYPT e não abre, fica código estranho.
> >
> > Pior que tenho sistemas prontos que sofre isso, procurei pra ver se
> > houver alguma coisa de errado por esses tempos ou alguma possível
> > solução e nada.
> >
> > Por favor me ajudem, não sei o que fazer.
> >
> > --
> > Atenciosamente (=Ô.Ô=),
> > Silas Ribas {Maximus_BR} - FRVJ.COM
> > Blog:silas.theducks.com.br
> > Site: www.silasribas.com.br
> > E-mail: silasrm[arroba]gmail.com;
> > Skype: silasrm;
> > Msn Msg: silasrm em hotmail.com;
> > Salvador/BA;
> > Linux Distro - Kubuntu/Ubuntu/Xubuntu;
> > Linux User Registered: 383742;
> > "Triste época em que vivemos, onde é mais fácil desintegrar um átomo
> > do que quebrar um preconceito" [Albert Einstein]
> >
>
>
>
> --
> Atenciosamente (=Ô.Ô=),
> Silas Ribas {Maximus_BR} - FRVJ.COM
> Blog:silas.theducks.com.br
> Site: www.silasribas.com.br
> E-mail: silasrm[arroba]gmail.com;
> Skype: silasrm;
> Msn Msg: silasrm em hotmail.com;
> Salvador/BA;
> Linux Distro - Kubuntu/Ubuntu/Xubuntu;
> Linux User Registered: 383742;
> "Triste época em que vivemos, onde é mais fácil desintegrar um átomo
> do que quebrar um preconceito" [Albert Einstein]
>
> --
> Interessado em aprender mais sobre o Ubuntu em português?
> http://wiki.ubuntu-br.org/ComeceAqui  -
> ubuntu-br mailing list
> ubuntu-br em lists.ubuntu.com
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>

Silas, você tem wine rodando?

Em fevereiro do ano passado começaram a aparecer esse tipo de vírus:
http://idgnow.uol.com.br/seguranca/2006/03/16/idgnoticia.2006-03-16.2468777401/
http://info.abril.com.br/aberto/infonews/022007/07022007-22.shl

Se você usa o wine, instale o antivírus clamav ou outro para linux. Há
relatos de vírus que funcionam bem no Wine (e de outros que simplesmente não
funcionam ou entram em loop infinito):
http://linhadefensiva.uol.com.br/2007/02/virus-windows-linux-wine/

Agora, em relação aos seus arquivos, digo que é quase impossível recuperar,
já que foram criptografados, ainda mais que o arquivo leia-me alega ser uma
criptografia de 1024 bits, bastante forte.

-- 
Humberto Xis
xisberto em gmail.com
http://xisberto.blogspot.com
http://ostelematicos.blogspot.com

"Sur la tuta tero estis unu lingvo kaj unu parlomaniero." - Gn 11,1