Olimpo Informatico

[Silver10]

ciao a tutti.
ieri ho notato un comportamento strano del pc e ho staccato subito il cavo di rete e alcuni hard disk collegati usb. Ho arginato il danno a metà in quanto mi sono trovato file criptati da Ransomware Mkp.

Credo di aver capito che ha aggirato le protezioni perchè un idiota di tecnico ha "ideato" la creazione di un utente master per far funzionare lo scanner della mia stampante, lasciando una porta libera e tranquilla.

adesso ho installato nuovo hard disk da zero così sto tranquillo.
Pero sull'hard disk vecchio avrei dei file che mi servono.
come posso:
- verificare che sia pulito tutto e se possibile decriptare?
grazie a tutti voi.
vi voglio bene perchè anche in passato grazie a voi ho risolto diversi problemi anche importanti. Siete fenomenali.

[Homer S.]

Premesso che non ho familiarità con questo genere di problematiche, posso solo osservare che in Rete Mkp è classificato come un discendente di Makop e questi è mirato su sistemi Windows.
In pura teoria, ed è un grosso caveat, potresti collegare l'HD ad una macchina non-Windows per esaminarne i contenuti, ma in tutta onestà non te lo raccomando, quantomeno perché se pure il file non è una minaccia per l'OS alternativo, può divenirlo una volta copiato sotto Windows. Mi è bastato fare un giro su Google per capire che se un disco è stato aggredito da Mkp o Makop, pensare di recuperarne dei contenuti già compromessi è impossibile oltre che azzardato. Come regola generale, se una macchina viene infetta, l'unica soluzione sicura è resettarla e ripristinare i dati da un backup non esposto.

[Silver10]

Grazie per la risposta. Ed è corretto quanto dici. Ho fatto varie verifiche.
I file non creerebbero problemi in quanto sono rinominato e criptati ma non infetti. L'infezione è stata debellata e rimossa.
Ad ogni modo, ho provveduto adesso a reinstallare win su hdd nuovo.
di dargli i bitcoin se lo può scordare.
buona parte è stato rispristinato.
ho trovato tanti decripter di norton ma questo non ancora.

[Maary79]

A questo punto fatti un giro sui vari siti dei principali antivirus in cerca di un tool, anche a pagamento, che decripti quei file specifici.
Non puoi fare altro.

Per l'hdd vecchio, se contiene l'OS, ti conviene formattarlo, e nel frattempo non collegarlo al disco con Windows appena installato.

[Silver10]

si si già fatto.
Forse ho trovato un decripter. Se funziona condivido.

[Maary79]

Ok, bene.

[Homer S.]

[R16]

@Silver10