Clé USB infecté par gandcrab v5.0.4 Fermé

Question

Bonjour, j'ai des documents open office important qui se trouve uniquement sur ma clé USB que je ne peux plus ouvrir.

Lorsque je tente de les ouvrir, cela m'ouvre une fenêtre "Option de filtre ASCII" et les caractères sont composés d'étoiles, de numéro et de lettre étrange.

Tous mes textes ont été modifiés le même jour. Le 09/11/2018 à 00h09 et ils sont désormais des types de fichiers KYCRWK.
Il y a également un dossier avec la fameuse demande de rançon en échange de la clé de cryptage.

Que faire pour récupérer mes textes ?

J'ajoute que tous les documents de mon pc vont bien, c'est uniquement les fichiers textes de ma clé usb qui ont était prit pour cible par le virus. 

S'ils vous plait aidez-moi...



Configuration: Windows / Chrome 70.0.3538.102

Tigzy · Answer

Salut, 
Tu peux tenter d'identifier le ransomware à partir d'un fichier + la ransom note ici : https://id-ransomware.malwarehunterteam.com/index.php?lang=fr_FR

Honnêtement, je serais toi je formaterai la clé
Elle provient d'où cette clé? Il y a forcément eu une machine infectée.

Malekal_morte- · Answer

Salut,

Pour ceux qui tomberaient sur le sujet, il y a des outils de récupération de fichiers pour ce ransomware Grandgrab, voir l'intégralité des infos sur cette page : https://forum.malekal.com/viewtopic.php?f=11&t=60816

Clé USB infecté par gandcrab v5.0.4

2 réponses

Discussions similaires