Undersøgelse af PostNord mail

Hej

Min broder har været så dum, at klikke på en af disse PostNord cryptolocker mails, og oven i købet også indtastet koden på den falske side, samt åbnet filen som afsender gerne vil have.

Jeg har givet ham skæld ud...

Men er der en nem måde at vide, om computeren er blevet inficeret på?

Jeg har kigget efter filer som er omdøbt til *.encrypted men fandt ingen. Der er heller ikke nogle filer omkring download tidspunktet, som ser underlige ud. Og den fil, som "kidnapperne" smider på skrivebordet om hvordan man kan få løst krypteringen op igen, findes ej.

Det kunne lyde til at han har været ekstremt heldig og computeren ikke er blevet inficeret, men hvordan kan jeg tjekke dette? Lige nu står den tændt men uden netværksforbindelse og dermed ingen internet.

Hvis jeg lader den stå uberørt i nogle timer, vil den så kunne kryptere filerne eller kræver dette internet, før cryptolockeren kan gøre dette?

Hvis det kræver internetforbindelse, kunne jeg sætte den på nettet og lade den stå f.eks. natten over, og hvis jeg så stadig ikke kan finde noget af ovenstående, mon ikke den så er gået ramt forbi?

Jeg overvejer kraftigt bare at give den en geninstallation, men kunne egentlig godt tænke mig at vide, hvordan man kan teste for krypteringen, så jeg reelt kunne undvære at geninstallere.

Har i scannet computeren med et antivirus program?

Jeg har sådan set hørt, at den først giver sig til kende, når den er færdig med at kryptere. "Slutbrugeren" skulle jo nødig nå at gøre noget, inden den for fat... Men jeg ved det heller ikke, derfor spørgsmålet.

Og kan diverse programmer finde det, også ud fra hvad jeg har hørt, så er der ret lav detektions mulighed. Men igen jeg ved ikke nok om det.

Der er ikke kørt en fuld antivirus scan endnu, men den installerede har kørt den lidt overfladiske scanning uden at finde noget. Men hvis detektions mulighederne er meget lave, så hjælper det jo nok heller ikke ret meget.

Hvis bare, jeg kunne gøre et eller andet lavpraktisk, f.eks. lade den stå i x antal dage med eller uden net, og hvis den så ikke har viste sig efter disse dage, så kunne man måske resonere at computeren var gået fri.

Jeg skal nu nok selv gøre det, arbejde selv med It, så det er ikke noget problem. Ville egentlig bare lære fra andre, om der eventuelt var en metode som man kunne udelukke, at computeren var blevet inficeret.

Prøv dette dansk udviklet system der netop sikre mod trusler som Post Nord truslen.

Www.CCDATA.dk/bitrater

Du kunne såmænd starte i det små, men jeg ville tage en backup af de vigtigste filer og køre en geninstallation.

Håber det var brugbart.

De bedste hilsner,

Mathias J.

Hej

Jeg vil klart anbefale at se om der er opsat programmer i opstart af maskine ved at bruge msconfig.exe

se efter om programmer er nåde du kender nåde til.

og ja få backup af alt og så reinstaller den..