Postnords ransomware

oftast rekommenderas man att betala summan dom vill ha om det är saker man bara måste få tillbaka, som familjefoton.
annars är det bara att bita i sura äpplet och formatera om allt

Brukar vara att betala eller bara blåsa skiten, vi hade en liknande incident på jobbet där den dessutom hann börja kryptera filer på vår server från datorn. Viktigt att ta backup varje dag

Troligtvis är det som sagt bara att börja om från början. Man kan även prova t.ex.:

https://id-ransomware.malwarehunterteam.com/

för att få veta vilken kryptering som använts. Har man tur så är det en variant som redan är knäckt som t.ex.

http://arstechnica.com/security/2016/04/experts-crack-nasty-r...

Helt med dig och självklart ska man ha en backup på annan plats men i detta fall skriver ju TS att personens backup satt i datorn och blev också infekterat..

Sen låter det lite som att det är en privatperson och då finns det nog ingen annan backup.

Men självklart ska man helst inte betala.. Men är det bilder från ens barns uppväxt är man nog ganska benägen att betala dyra pengar för det hela.. Dock vet man ju inte om man får oskadade filer. De kanske lagt in något skumt i filerna man får tillbaka också..

Det är tyvärr kört om det inte finns någon backup... Har fått in liknande på företaget. Och det har alltid varit till att återläsa från backup och blåsa rent dator(er)
Många företag väljer att betala. Vi kommer aldrig bli av med dessa typer av utpressare.

Hur avancerat är viruset? Är det som det välkända Polisviruset?
Du kan ju alltid prova detta: https://malwaretips.com/blogs/remove-police-trojan/
Gå in i säkerhetsläge med kommandotolk, starta "rstrui.exe". Och hoppas på att det finns någon återställningspunkt innan han drabbades. Och sedan köra igenom program som Malwarebytes.

Fast antagligen är det nog kört, så finns nog inte så många andra vägar att gå utan att blåsa om hela datorn. :/

Detta är något som många verkar missa som tycker att han ska betala.

Vad garanterar att du får dem upplåsta? Inget....
De vill ha dina pengar. Allt annat skiter de i. Varför ge dem pengar och sen riskera sitta där både pank och utan dina filer. Finns kända fall där de tar emot det du ger dem, sen kräver det dubbla (för du väntade mer än x antal timmar), som ren utpressning.

@Akarr
Så detta är en värdefull läxa för personen. Testa med de knep och försök som tex @Naki nämnde. Fungerar de inte, så är det kört. Om du vill lägga undan disken i hopp om att de i framtiden kanske lyckas knäcka även denna, gör så. Men räkna inte med att det sker... tyvärr.

Ta pengarna och köp honom en ordentlig backup lösning istället, och formatera om. Då går pengarna till något vettigt och han lär sig from nu, varför, det är så viktigt med bra backup.

Jättehemskt att det även krypterar nätverks sökvägar.
Någon påverkan på linux maskiner? Mina okunniga vänner och släktingar kör Mint och Kubuntu?
Tänker även då USB stickor och nätverks enheter som delas med samba.

Som sagt... jag vet 2 fall där extra krav kom, när personen betalade. Så att tro att de gör det för att hålla "god PR" är bara dumt. Om folk visste att det inte lönade sig att betala, hade de också vetat att inte klicka på viruset från början...

Och håller med andra i tråden att betala dessa borde vara straffbart, som häleri/förskingring, då du gynnar brottslighet.

Hur i hela friden kan ni gå på det där? Riktigt kryptisk avsändare och man ser DIREKT hur dåligt översatt mailet är. Jag har sett det och kan verkligen inte förstå hur ni kan gå på någonting så simpelt. Betala inte, ominstallera Windows ocj lär er att ta backups.

Återläsning från backup. bästa och enda lösningen

På det mailet ser man (om man är van datoranvändare) att det är något skumt. Jag har fått in adresser med noreply@postnord.com där översättningen varit betydligt bättre och det var i början av den här veckan. De här attackerna kommer aldrig att sluta eftersom folk betalar. Läste att polisverksamhet och sjukhus har betalat för att få tillbaka sina filer..:(