Fra og med 1. november 2014 vil innehaver av Bjørndalen IT og Rådgivning starte på et fast arbeidsforhold hos Utviklings- og kompetanseetaten i Oslo kommune, og vil derfor legge ned all virksomhet i foretaket. Alle eksisterende oppdrag vil avsluttes fortløpende.
Tips dersom “CryptoLocker” har kryptert filene dine og krever løsepenger
Dersom du blir utsatt for skadelig programvare som “CryptoLocker” eller liknende så er det beste rådet å skru av datamaskinen med det samme!
Når du får en melding lik bildet til høyre har “CryptoLocker” allerede kryptert filene dine. Den forsøker å kryptere mest mulig på datamaskinen, eksterne harddisker (der backup gjerne ligger), og også nettverksstasjoner. For å få tilbake filene krever programvaren løsepenger. Ikke gi disse kjeltringene noen penger – skru heller av alt berørt utstyr med en gang!
Det er håp
Det å fjerne denne typen skadelig programvare er rimelig lik fremgangsmåten for å fjerne all skadelig programvare – og det finnes også en del virusverktøy som fjerner det automatisk. Men filene forblir kryptert, og det er ikke mulig å dekryptere de uten en såkalt privat nøkkel som kun kjeltringene besitter.
En liste over de krypterte filene finner man i registry: HKEY_CURRENT_USER\Software\CryptoLocker\Files.
Dersom du har en komplett backup bør det være en kurant sak å få tilbake filene etter at all skadelig programvare er fjernet. Alternativt skal det være mulig å gjenskape en tidligere versjon av innholdet på datamaskinen (system recovery). Men begge metoder krever at du har funksjonaliteten aktivert og at du har en kopi av filene før kryptering er foretatt.
Men hva hvis du ikke har backup?
Det er likevel håp. Det finnes forskjellige versjoner av CryptoLocker, og slik at fasiten ikke alltid er nøyaktig den samme. Men for å lage en kryptert versjon av filene dine har CryptoLocker sannsynligvis slettet originalfilene – og det er her BITRs ekspertise kommer inn: det er mulig å hente ut alle slettede filer så lenge de ikke er overskrevet – derfor tipset om å skru av utstyret med det samme.
BITR kan bistå med å hente ut slettede filer, men vær oppmerksom på at ingen tilfeller er like slik at det er umulig å gi noe bindene estimat i forkant. All bistand foregår på timebasis og i denne type tilfeller påløper minimum en times arbeid.
Ta kontakt ved spørsmål!
Eksempel på vellykket data recovery fra ekstern harddisk
BITR fikk nylig inn en ekstern harddisk med USB-kobling som en kunde opplevde å få sporadisk kontakt med. Den hovedmistenkte i denne saken var først og fremst elektronikken i det eksterne harddiskkabinettet. Men det viste seg at nevnte elektronikk fungerte normalt, og nærmere undersøkelser av harddisken var derfor nødvendig.
Harddisken ble koblet til en dedikert maskin som kun hadde lesetilgang. Etter en del undersøkelser ble det klart at det ikke var mulig å få kontakt med harddisken på normal måte, og det var derfor klart for å gjøre nytte av komersielle reparasjonsverktøy som opererer utenfor operativsystem og type lagringsenhet. Det ble raskt konkludert med at harddisken hadde en rekke skadede sektorer og at enheten var i ferd med å feile helt. Etter et par dagers kontinuerlig reparasjon av skadede sektorer startet arbeidet med å hente ut data ved hjelp av egenutviklede verktøy. En drøy uke senere hadde BITR klart å lage en feilfri speilkopi av hele harddisken, og alle data kunne dermed leveres tilbake til kunden.
Klikk her for å lese mer om tjenesten Data Recovery og hva det koster