Ciao a tutti, 2 giorni fa ho ricevuto un'e-mail da un mio amico contenete un allegato, siccome considero il mio amico una persona di cui mi posso fidare, ho cliccato sul file HYL.ZIP , è successa una cosa strana, infatti li per li non è successo niente, dopo un po è apparso sul desktop un avvertimento che un programma voleva avere i permessi di installazione , in un primo momento ho cliccato su no, visto che il messaggio mi riappariva con prepotenza, ho cliccato si, non è successo più niente, solamente un rallentamento del computer, ho un win 7 come sistema operativo. quando il giorno dopo ho acceso il computer mi è apparso un altro messaggio e mi sono diventate bianche delle icone di world, ho riordinato il programma con cui aprire il file, ma pur aprendosi il file si legge in una lingua strana, sembra codificata. Aprendo l'icona raffigurante il computer ho trovato un documento con scritto:
OT tua lingua? UTILIZZARE https://translate.google.com

Cosa è successo ai vostri file?
Tutti i file sono stati protetti da una crittografia forte con RSA-4096.
Maggiori informazioni sulle chiavi di crittografia utilizzando RSA-4096 può essere trovato qui: http://en.wikipedia.org/wiki/RSA_(cryptosystem)

Come è successo ?
!!! Specialmente per il vostro PC è stato generato personale RSA-4096 KEY, sia pubblici che privati.
!!! Tutti i file sono stati crittografati con la chiave pubblica, che è stato trasferito al computer tramite Internet.
Decifrare dei file è possibile solo con l'aiuto della chiave privata e decifrare programma, che è sul nostro server segreto.

Cosa faccio ?
Quindi, ci sono due modi in cui puoi scegliere: aspettare un miracolo e ottenere il vostro prezzo raddoppiato, o avviare ottenendo Bitcoin ORA! , E ripristinare i dati in modo semplice.
Se si dispone di dati davvero preziosi, è meglio non sprecare il tuo tempo, perché non c'è altro modo per ottenere il vostro file, ad eccezione di effettuare un pagamento.

Per informazioni più specifiche, si prega di visitare la vostra Home Page personale, ci sono un paio di indirizzi diversi che puntano alla tua pagina di seguito:
1. http://g3mdmn4n5.goomasap.com/FA822EE73D18C96C
2. http://hawdahbmfsm4sdf.brinystylo.com/FA822EE73D18C96C
3. http://i4sdmjn4fsdsdqfhu12l.orbyscabz.com/FA822EE73D18C96C
Se per qualche motivo gli indirizzi non sono disponibili, procedere come segue:
1. Scaricare e installare tor browser: http://www.torproject.org/projects/torbrowser.html.en
2. Al termine dell'installazione, eseguire il browser e attendere l'inizializzazione.
3. Digitare nella barra degli indirizzi: wbozgklno6x2vfrk.onion / FA822EE73D18C96C
4. Seguire le istruzioni sul sito.

!!! INFORMAZIONI IMPORTANTI:
!!! Le vostre pagine personali:
http://g3mdmn4n5.goomasap.com/FA822EE73D18C96C
http://hawdahbmfsm4sdf.brinystylo.com/FA822EE73D18C96C
http://i4sdmjn4fsdsdqfhu12l.orbyscabz.com/FA822EE73D18C96C
!!! La vostra pagina personale Tor-Browser: wbozgklno6x2vfrk.onion / FA822EE73D18C96C
!!! Il tuo ID di identificazione personale: FA822EE73D18C96C

Cosa devo fare?

Hai beccato il virus più vile che è attualmente in circolazione un Ransomware alias Cryptolocker che ti cripta i files di tutto il pc e per riaverli collegandoti a quei link ti chiederanno un riscatto,probabilmente il pc del tuo amico era sotto controllo degli hacker che si son presi tutti i contatti della sua mail.
Soluzione:Formattare o pagare correndo il rischio che molti dei tuoi files risultino danneggiati.

Come non detto, sono stati criptati anche i files su i documenti, però quelli riesco sempre a vederli

Non ti conviene fare il backup rischi di portarti dietro il virus.
Per la fomattazione puoi scaricare la ISO a questo indirizzo https://www.microsoft.com/it-it/software-download/windows7 seguendo le istruzioni,controlla anche se il pc ha una partizione di ripristino(se è un portatile dovrebbe averla)se c'è puoi avviare direttamente dal pc il ripristino alle condizioni di fabbrica.
Dopo aver scaricato l'ISO la masterizzi su un DVD e dopo aver controllato di avere il boot da cd lo metti nel cassetto del lettore senza avviarlo quindi riavvia il computer al riavvio ti chiederà di premere un tasto qualsiasi per avviare da cd,premuto il tasto si avvierà l'installazione,elimina la partizione su cui ora hai W7 quindi la ricrei e installi il sistema operativo seguendo le istruzioni a schermo.
Se non hai il cd dei driver della scheda madre scaricali dal sito del produttore.
https://www.youtube.com/watch?v=b0t7NcnYwvc
https://www.youtube.com/watch?v=fPSwp_Hmnic

Metti MSE Microsoft Security Essential come antivirus e Ashampo Burning Studio per masterizzare.
https://www.microsoft.com/it-it/download/details.aspx?id=5201
http://software.aiutamici.com/software?ID=20077