Mon PC est infecté par un ransomware .lockbit, que faire ?

[toto_tech]

URGENT : tous mes fichiers sont en .lockbit depuis ce matin ! La note de rançon demande 0.5 Bitcoin. J'ai coupé internet et éteint le PC. Des solutions sans payer ? J'ai pas de backup récent...

[seb33]

Ne paye SURTOUT PAS ! Essaye d'abord Emsisoft Decryptor, ils ont parfois des outils pour les vieilles versions. T'as quelle extension exacte ? .lockbit3 ou .lockbit4 ?

[admin_sys_gaming]

Malheureusement, Lockbit 4.0 est encore indécryptable à ma connaissance. Si c'est vital, tente une récupération avec Recuva sur les secteurs non écrasés. Et pour l'avenir : backup 3-2-1 (3 copies, 2 supports, 1 hors-site).

[toto_tech]

C'est .lockbit4... J'ai tenté ShadowExplorer pour récupérer des versions antérieures mais Windows n'avait pas activé les points de restauration. Une chance avec un liveCD Linux ?

[seb_tech]

Oui, boote sur un liveUSB Ubuntu et copie les fichiers non chiffrés sur un disque externe. Certains formats (JPEG, DOCX) gardent parfois des parties exploitables. Et signale l'attaque à l'ANSSI !