Cerber Ransomware

[jonas767]

hi mga sir. share ko lang may na experience na ko na ransomware sa isang client company namin at ginamit ko ito. www.techhub-live.ga kelangan lang ng isang original files na hindi infected kahit luma na bast doon naicopy.

 

[Michael Daven]

Pano po ba ito nakakapasok sa pc?(specifically)
Yung kawork ko kasi na infect ng Cerber Ransomware, Lahat ng files, both C and D ay infected. Sadly, wala sya kahit isang back-up ng mga files nya. Wala ding restore point. At wala ding Previous Version. And di ko talaga alam kung paano ihandle yung virus na yun dahil first time ko lang makakita ng ganun. Nag suggest na lang ako na i-reformat ang PC nya.

 

[shancool001]

dive ka ng dive siguro sa deepweb haha

 

[Michael Daven]

Salamat sa tulong mo pare.

 

[Mhei Soi]

Base on our experience, nakukuha yan online. Specially sa e-mail messages sent from an unknown e-mail address tas na open ang attachment. Dun na maiinfect ng ransomware virus ang pc. It deletes your restore point kaya wala ring previous version na makikita.

So far, yung e-mail sa Outlook ko walang narereceive na mga messages na unknown. Depende rin ata sa antivirus na ginagamit mo, ang pagprevent ng invasion ng mga viruses sa pc mo.

Tips nalang po:

1.) Wag na wag mag open ng mga e-mail messages na hindi mo kilala kung kanino galing. Catchy ang message nila. Most commonly, its about billing. Kaya parang makocurious kang iopen.

2.) Always do the backup. Backup your files externally and even online. I recommend: https://mega.nz/. Up to 50GB ang free storage nila.

3.) Compressed your internal backup. Napansin ko lang kasi, out of all the files in my friends pc, yung mga naka compresses (like .rar) lang ang hindi na infect.

Hope that helps.

 

[kuntao404]

kaya mahalaga talaga mag auto backup tau...

na try nyo naba mag google drive...? para secured ang files,,,

Kahit po google drive naenffect ng cerber 4 README.hta

 

[billblair]

katakot pala toh

 

[bluenote]

Ay sayang na ireformat na pala, meron n ngayong mga tools n pang decrypt

 

[Pahi0488]

what tool po ba?..kasi po ako hoping tlaga ako na ma recover pa mga files ko.....Cerber 2

Thnks kung meron na..

 

[terrordrone2042]

ito ung pinakabagong cyber attack na ngyayari over the net

 

[Hyunseokseok24]

Naging biktima rin ako nyan TS sa Adobe Photoshop CC ko nakuha un .. buti na lng 5 copies meron ako sa Thesis ko HAHAHA

 

[leoabby1225]

nadale ako kahapon lang.... pano na mga files ko?
View attachment 299288

 

[kyoshiro151]

sa beeping computer may mga topic about sa ransom ware na yan simula noong lumabas yan may mga fix din dun sa mga naunang version ng virus pang decyrpt ang nakasaad dun..pero sa mga bago katulad niyan medyo mahirap hirap pero walang impossible....sa mga user kadalasan yan eh may mga naclilick or may backdoor na yun system nyo kaya nakakapasok sila or prone at hindi maintained ang system sa company, office or bahay...saken buti di pa ako napapasok niyan kahit walang antivirus pc ko at usb modem lang gamit ko...depende din talaga kasi din sa nagamit....maganda option din para dun sa mga ayaw mabiktima dapat kabisado nyo ang behavior ng pc nyo mapa software at hardware....yung mga installed application at yun tamang pagbrowse sa mga website at pagdownload sa subok nang mga website... lagi magupdate ng antivirus at obserbahan ang bawat pc sa network nyo na naiinsertan ng usb ...safe to say mas okay kung di konectado sa network at wlang usb hub ang pc nyo..

maglagay ng addons sa firefox at chrome na pang block ng popups at script...

ublock origin..at noscript...puwede sila i customize sa whitelist ng mga website na trusted

dapat updated lagi yun antivirus nyo like malwarebytes at smadav ... kahit avira or avast puwede yan basta marunong ng taman operate ng pc ..

base sa experience ko mas okay kung disable nyo na lang yun system restore at delete yun restore points.. most ng mga virus since na uso yun autorun virus 2007 up to now may mga design na virus puwde sila magreside sa restore point at kahit mag restore ka nandun parin yun ibang virus mahihirapan yun antivirus mo na alisin siya at mostly yun antivirus mo eh baka exploited na rin or compromise...

laging magbackup mga tol ng files sa external at ingatan sa pagsaksak sa mga di trusted na pc...laging mag compressed sa backup ...example .rar format winrar or 7zip base kasi sa experience ko din bihira yun mga virus na puwede mag alter ng .rar or zip format....yun mga worms virus, autoruns, shortcut yan yun nagaalter ng mga .exe at ibang formats ng files nyo...ramnit virus ang medyo nagaalter ng mga files at binbaon nila sa orignal files nyo kaya medyo mahirap hirap gamutin ng hindi nakokorupt yun files nyo...


sa ngayon format na lang ang available para mawala ang infection sa pc na may ransomware....mahirap magbayad at hindi dapat magbayad...namimihasa mga yan magbackup lagi at i compressed nyo files nyo at ilagay sa clean trusted external usb or hdd...

 

[Filleisfly]

nice thread