Clé USB infecté par gandcrab v5.0.4

SusaHamaru -  
Tigzy Messages postés 7498 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour, j'ai des documents open office important qui se trouve uniquement sur ma clé USB que je ne peux plus ouvrir.

Lorsque je tente de les ouvrir, cela m'ouvre une fenêtre "Option de filtre ASCII" et les caractères sont composés d'étoiles, de numéro et de lettre étrange.

Tous mes textes ont été modifiés le même jour. Le 09/11/2018 à 00h09 et ils sont désormais des types de fichiers KYCRWK.
Il y a également un dossier avec la fameuse demande de rançon en échange de la clé de cryptage.

Que faire pour récupérer mes textes ?

J'ajoute que tous les documents de mon pc vont bien, c'est uniquement les fichiers textes de ma clé usb qui ont était prit pour cible par le virus.

S'ils vous plait aidez-moi...



A voir également:

2 réponses

Tigzy Messages postés 7498 Date d'inscription   Statut Contributeur sécurité Dernière intervention   582
 
Salut,
Tu peux tenter d'identifier le ransomware à partir d'un fichier + la ransom note ici : https://id-ransomware.malwarehunterteam.com/index.php?lang=fr_FR

Honnêtement, je serais toi je formaterai la clé
Elle provient d'où cette clé? Il y a forcément eu une machine infectée.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
Salut,

Pour ceux qui tomberaient sur le sujet, il y a des outils de récupération de fichiers pour ce ransomware Grandgrab, voir l'intégralité des infos sur cette page : https://forum.malekal.com/viewtopic.php?f=11&t=60816


0
Tigzy Messages postés 7498 Date d'inscription   Statut Contributeur sécurité Dernière intervention   582
 
Merci
0