ransomware

[cyrille]

Dernier message de la page précédente :

Solution radicale : reformate ton disque

[panpan]

Bon apparemment j'ai trouvé et réussi à virer le virus
maintenant il faut que j'élimine l'extension .lisp qu'il a mis à chaque élément.
Comment je fais par une simple commande via le terminal, il y a 277928 éléments
Merci
Philippe

NB : je veux bien reformater le dde mais je n'ai pas de moyen pour mettre ces 277928 éléments

[cyrille]

Une boucle for i reccurente en bash et un rename ou mv

pour la boucle reccurente cf
https://cbiot.fr/dokuwiki/php-bash:aide ... shrecursif

C'est sur cette section

Code : Tout sélectionner

        echo "$file"

Que tu positionnaras ta commande rename ou mv

Le reste cf man mv / rename

Fais d'abord qq tests sur une copie avant de te lancer sur la totalité




Sans doute réalisable avec xargs aussi ...

[cyrille]

pour xargs
A tester mais ça devrait le faire

Code : Tout sélectionner

    find Dossier-De-Recherche -type f -name "*.extension-a-chercher" | 
    sed "s/\.extension-a-chercher$//" | 
    xargs -I% mv -iv %.extension-a-chercher %.extension-a-remplacer

[angelique]

Salut

le ransom n'est pas sur le disque externe, il a crypté à la volée les données du disque.

maintenant il faut que j'élimine l'extension .lisp qu'il a mis à chaque élément.

ça sert à rien de renommer, le ransome a crypté les fichiers.

Le système, disk a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

L'attitude à suivre :

* Garde les fichiers touchés par le ransomware.
* Utilise le site suivant pour identifier le nom du ransomware : https://id-ransomware.malwarehunterteam.com/
Il faut envoyer un fichier de notice et un fichier chiffré par le ransomware.
* Par sécurité il faut changer les mots de passe WEB du système qui a été touché, ils peuvent avoir été volés.Faut formater et réinstaller le système.

Plus d'infos : Ransomware : solutions pour récupérer fichiers chiffrés (cryptés)

si c'est pas important comme ça a été bien dit, formate le disque.