Clé USB infecté par gandcrab v5.0.4
Bonjour, j'ai des documents open office important qui se trouve uniquement sur ma clé USB que je ne peux plus ouvrir.
Lorsque je tente de les ouvrir, cela m'ouvre une fenêtre "Option de filtre ASCII" et les caractères sont composés d'étoiles, de numéro et de lettre étrange.
Tous mes textes ont été modifiés le même jour. Le 09/11/2018 à 00h09 et ils sont désormais des types de fichiers KYCRWK.
Il y a également un dossier avec la fameuse demande de rançon en échange de la clé de cryptage.
Que faire pour récupérer mes textes ?
J'ajoute que tous les documents de mon pc vont bien, c'est uniquement les fichiers textes de ma clé usb qui ont était prit pour cible par le virus.
S'ils vous plait aidez-moi...
Lorsque je tente de les ouvrir, cela m'ouvre une fenêtre "Option de filtre ASCII" et les caractères sont composés d'étoiles, de numéro et de lettre étrange.
Tous mes textes ont été modifiés le même jour. Le 09/11/2018 à 00h09 et ils sont désormais des types de fichiers KYCRWK.
Il y a également un dossier avec la fameuse demande de rançon en échange de la clé de cryptage.
Que faire pour récupérer mes textes ?
J'ajoute que tous les documents de mon pc vont bien, c'est uniquement les fichiers textes de ma clé usb qui ont était prit pour cible par le virus.
S'ils vous plait aidez-moi...
2 réponses
-
Contributeur sécuritéSalut,
Tu peux tenter d'identifier le ransomware à partir d'un fichier + la ransom note ici : https://id-ransomware.malwarehunterteam.com/index.php?lang=fr_FR
Honnêtement, je serais toi je formaterai la clé
Elle provient d'où cette clé? Il y a forcément eu une machine infectée.
-
ModérateurSalut,
Pour ceux qui tomberaient sur le sujet, il y a des outils de récupération de fichiers pour ce ransomware Grandgrab, voir l'intégralité des infos sur cette page : https://forum.malekal.com/viewtopic.php?f=11&t=60816
