[Clôt] Windows Server 2008 R2 infecté, ransomware .XTBL

[Throlan]

Bonjour,

Comme beaucoup de serveurs Windows, le miens s'est retrouvé infecté par un violent ransomware .xtbl qui a encrypté tous les fichiers auxquels il avait accès, ils ont tous une extension .{[email protected]}.xtbl

En fouillant un peu sur le forum j'ai trouvé la procédure FRST.

FRST : http://pjjoint.malekal.com/files.php?id ... 10j9s10g13
Addition : http://pjjoint.malekal.com/files.php?id ... c6o13s15z7
Shortcut : http://pjjoint.malekal.com/files.php?id ... 11p14g7s14

Merci par avance pour toute l'aide que vous pourrez m'apporter.

Les points de restauration ont tous été supprimés !
Est ce qu'il y a un moyen de récupérer les fichiers ?

[Malekal_morte]

Bonjour,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Possible intrusion par bruteforce RDP à cause de d'identifiants trop faibles. TeamViewer a aussi connu quelques déboires. Il faut mieux s'informer et vraiment songer à sécuriser tout ça.

Avec tous les programmes de désinfection passés, il semble avoir été supprimé ou il n'était pas résident.

Il reste ceci :

Startup: C:\Users\standard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\READ_DECRYPT DATA INSTRUCTIONS.jpg [2016-08-15] ()
Startup: C:\Users\standard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\READ_DECRYPT DATA INSTRUCTIONS.txt [2016-08-15] ()

Fais une recherche de fichiers sur Windows (aide : Comment rechercher des fichiers sur Windows) sur READ_DECRYPT DATA INSTRUCTIONS.txt et supprime les fichiers trouvés.

Pour déchiffrer les fichiers, comme il n'y a pas de sauvegardes, croise les doigts.
Lire http://esec-pentest.sogeti.com/posts/20 ... lware.html
et regarde ici https://noransom.kaspersky.com/

[Throlan]

Merci beaucoup pour cette réponse rapide. Malheureusement, aucun utilitaire n'a fonctionné, c'est dommage.

[Malekal_morte]

Comme c'est souvent le cas... il faut veiller au bon fonctionnement des sauvegardes

[Malekal_morte]

Suivre cette page : DecryptTool : déchiffrer les ransomwares qui énumère tous les outils des éditeurs de sécurité qui permet de récupérer ses fichiers.
Certains visent .XTBL

[Malekal_morte]

Avast! a sorti un Decrypter pour une partie de cette famille de ransomware Crysis Decrypter Tool.