Vi chiedono un riscatto per i vostri dati? Non spegnete il computer

La settimana scorsa ho parlato del nuovo ransomware Gpcode, un virus che cifra i dati e poi chiede un pagamento non tracciabile per ottenere la chiave di decifrazione.

Edgar, da Bangkok, mi segnala (in italiano) una soluzione trovata da Kaspersky: non è ancora possibile decrittare i dati cifrati dal virus, ma si può sfruttare una caratteristica del suo modo di agire per recuperare i dati sotto riscatto.

Infatti, nota Kaspersky in inglese, quando Gpcode lucchetta un file, ne crea una nuova copia cifrata e poi cancella il file originale. Basta quindi utilizzare un programma di recupero dei file cancellati, come PhotoRec, suggerito da Kaspersky ma prodotto da un programmatore indipendente a costi bassissimi (è donationware, scaricabile gratis con richiesta di donazione), e si elude l'azione del virus...


...continua la lettura di questa notizia.
Attivissimo.blogspot.com autorizza pc-facile.com a riportare la presente news.