Anti Child Porn Spam Protection ACCDFISA

Possiamo aiutarti a recuperare i Tuoi dati attaccati da ACCDFISA! Questo devastante trojan conosciuto come trojan.archivelock20 viene attivato tramine una falla delle porte RDP di Microsoft. In una prima fase blocca il PC, successivamente crea archivi rar sfx autoestraenti protetti da password distruggendo completamente i dati preesistenti sul PC o sul server.

Preventivo ON LINE

Questo devastante trojan conosciuto come trojan.archivelock20 viene attivato tramine una falla delle porte RDP di Microsoft.
Il trojan è devastante, in una prima istanza blocca il PC, successivamente crea archivi rar sfx autoestraenti protetti da password distruggendo completamente i dati preesistenti sul PC o sul server.
Durante le operazioni preliminari vengono caricati sul server i seguenti files:

scsvserv.exe
default2.sfx
NoSafeMode.dll
kblockdll.dll


cfwin32.dll
E' il codice eseguibile del RAR utilizzato per creare gli archivi


btlogoffusrsmtv.bat

Utilizza il file sessions455 per eseguire il logoff
query user >session455.txt
for /f "skip=1 tokens=2," %%i in (session455.txt) DO logoff %%i
for /f "skip=1 tokens=3," %%i in (session455.txt) DO logoff %%i

session455.txt


kblockdll.exp
nsf.exe
decryptaesfiles.htm

backgrounds2.bmp
lsassw86s.exe
sdelete.dll

 




 

La pagina originale del Ransomware

In questa pagina vi mostriamo la schermata originale del virus ACCDFISA 2.0

INFORMAZIONI

Il Virus Core File :lsassw86s.exe

Il virus ACCDFISA installa ed esegue come servizio lsassw86s.exe. Recovery Italia ha iniziato le azioni di reverse engineering e disassembling del virus. Stiamo ottenendo ottimi risultati, affidati ...

INFORMAZIONI

Codice sorgente di accdfisa

In questa pagina vi illustriamo il reverse coding eseguito sulla funzione ricorsiva di scansione delle cartelle eseguita dal virus dai nostri ingegneri di laboratorio.

INFORMAZIONI

Anti child Spam Porn Protection Process

Il virus è stato compilato con PureBasic ed è progettato per rendere una eventuale decompilazione assai ardua. Il Virus non risulta essere dannoso se non installato come servizio sul comput...

INFORMAZIONI

Recovery Italia, Contatti e sedi Operative

Recovery Italia garantisce una copertura logistica e commerciale su tutto il territorio italiano con i propri centri di roma,milano e torino oltre il servizio di copertura territoriale totale, supportato dal pick-up gratuito con corriere espresso DHL.

CONTATTI

Recovery Italia Virtual Tour

I centri di recupero dati, non sono tutti uguali. Dietro un sito web ben fatto non sempre ci sono aziende qualificate e che ti garantiscono risultati, qualità e sicurezza. Recovery Italia ha realizzato per voi il primo tour virtuale di un centro di data recovery in italia.

VIRTUAL TOUR

Procedura per il recupero dei dati

Scopri come funziona il recupero dati in Recovery Italia,come verranno gestite le tue informazioni personali, come verrá trattato il tuo dispositivo, dall’accettazione in laboratorio alla consegna dei file recuperati.

PROCEDURA

Richiedi una presa ed una diagnosi gratuita

Per poter valutare con precisione il livello di solvibilitá del tuo caso, è necessaria una accurata diagnosi di laboratorio con apparecchiature professionali.Recovery Italia ti offre un servizio di diagnosi e valutazione gratuita oltre un comodo servizio di presa con corriere espresso DHL.

PICKUP

Richiedi assistenza Tecnica

Hai un caso da sottoporci ? Richiedi assistenza tecnica direttamente al nostro staff tecnico. I nostri operatori sono preparati per consigliarti su come affrontare qualsiasi caso di perdita di dati.

ASSISTENZA

Preventivo ON LINE

Nessuno sembra riuscire ad esprimere un preventivo preciso o a fornirti una indicazione chiara dei costi ? Recovery Italia è la prima azienda italiana a fornirti un preventivo chiaro, semplice,definitivo e immediato.

PREVENTIVO

Recupero delle foto da un Samsung Galaxy s2 rigenerato dal produttore

Il caso di un Samsung Galaxy s2 da cui occorre recuperare le foto, da cui sono stati estratti dati non riconosciuti dal cliente, riferiti evidentemente ad una precedente "vita" del dispositivo che era stato ripristinato e rigenerato.
Continua a leggere