Virus CryptorBit

Virus CryptorBit experience

In questi giorni è arrivato un PC con Vista che presenta un particolare problema: alcuni files (immagini, documenti di Word e pdf) sono impossibili da aprire e, nella medesima cartella dove questi files risiedono, ci sono altri tre files denominati HOWDECRYPT.GIF. HOWDECRYPT.HTM e HOWDECRYPT.TXT. Il file di testo dice: “All files including videos, photos and documents on your computer are encrypted…” cioè “Tutti i files inclusi video, foto e documenti sul tuo computer sono criptati…”

Il computer in questione è stato ovviamente riformattato previo backup e, dopo il restore ci siamo ritrovati con l’80% dei files criptati! Il malware in questione, denominato “Ransomware” è oramai rimosso, ma ha lasciato però i danni, i files criptati.
Una utility gratuita, Anti-CryptorBitV2.zip, ci salva rimuovendo la criptazione a gruppi di cartelle (vuol dire una cartella alla volta, altrimenti va in crash…).