Ransomware Beast Hush

Dan15 · 2025-05-16T14:29:54+00:00

There was an error rendering this rich post.

Bonjour,

malgré la présence de Bitdefender, mon micro a été crypté cette nuit par un ransomware. Il y avait ce matin une fenêtre avec Beast : 666 dans le titre, et plus aucun fichier accessible. Tous les fichiers et programmes portent en extension ma "clé victime" suivi de .hush.

tous les disques de mon ordi sont touchés, ainsi que mes disques connectés sur mon serveur.

y a t'il un moyen de récupérer mes données, et de supprimer le ransomware ? car ce que je trouve sur internet n'est pas encourageant.

Cordialement,

Daniel

Trouver d'autres publications étiquetées avec

Accepted answers

All comments

fedor

bonsoir Dan15,

quel version bitdefender a tu?

car sur certaines version bitdefender la fonctionnalité remeditation des ransomwares.

s'il est activer soit la restauration va se faire en automatiques sinon il y a la restauration manuelle en cliquant sur restauration des fichiers.

tiens nous au courant.

bonne soirée.

Dan15

Bonjour,

désolé pour le délai de réponse. j'ai Bitdefender Premium Security. Le problème est que visiblement, le virus a réussi à desinstallé bitdefender, ou au moins l'a neutralisé, car Bitdefender Central m'indique que mon appareil n'est pas protégé. Pour l'instant, j'ai arrêté mon ordi, car je l'entends "travailler" en permanence dès que je l'allume, ce qui laisse à penser que le virus surveille toute activité. je ne vois donc pas comment lancer une quelconque remediation, car il faudra certainement que je réinstalle bitdefender en préalable et je ne suis pas sur que le virus m'en laisse le loisir.. A moins qu'il y ait une solution par clef bootable pour bypasser le lancement du virus ? peut-être en passant par le mode sans echec ?

merci de toute l'aide que vous pourrez m'apporter.

Cordialement,

Daniel

fedor

Bonjour dan15,

Regarde ceçi:

https://www.bitdefender.fr/consumer/support/answer/13455/?srsltid=AfmBOopwTCkVECJsjvvDrkWpN_2vbUTTJCoN8Ol7HINok-M_py73Iwjg

Tiens nous au courant.

Bonne journée.

Dan15

Malheureusement, comme je l'ai dit Bitdefender est visiblement neutralisé, donc pas d'accès à la remédiation. J'ai tenté l'outil de recup qui est sur leur site (on ne sait jamais) mais pas adapté à mon cryptage.

je vais tenter de démarrer en mode sans echec en ne gardant que le disque system pour voir si je peux réactiver bitdefender.

fedor

Bonsoir dan15,

Je vois avec l'administrateur du forum et je reviens vers toi.

Bonne journée.

fedor

Je reviens vers vous concernant le problème.

@Alexandru_BD admin du forum a fait remonter l'information c'est sûrement l'équipe antimalware qui va s'en charger.

II Reviendra sur ce sujet des qu'il aura un retour de ses collègues.

Bonne journée.

Dan15

Parfait, je vais attendre encore un peu son retour avant de toucher à quoi que ce soit, de crainte de faire des bêtises.

En tout cas, merci pour ta disponibilité et at réactivité.

Bien cordialement,

Daniel

fedor

ok de rien j'espere que les equipes antimalware vont resoudre ton probleme.

oui vaut mieux attendre.

bonne soirée.

Alexandru_BD

Bonjour @Dan15,

Poursuivant sur ce sujet, puis-je vous demander de contacter l'équipe d'assistance afin qu'elle puisse enquêter davantage sur cette situation ? Tout d'abord, il est important de savoir si Bitdefender fonctionnait avec tous les modules activés, car j'ai constaté des scénarios similaires où des attaques de ransomware étaient possibles grâce à la désactivation des fonctionnalités de sécurité du produit par l'utilisateur. Par défaut, la solution de sécurité dispose de mécanismes qui la protègent contre toute désinstallation non autorisée ou malveillante. L'équipe d'assistance transmettra votre demande à l'équipe antimalware pour une enquête plus approfondie. Malheureusement, nous ne pourrons pas en dire plus sur le forum à ce sujet, et je ne peux pas garantir la récupération des fichiers. Les journaux devraient clarifier l'état de l'antivirus et le déroulement de l'attaque, si le produit était encore installé sur l'appareil au moment de l'incident.

Si vous souhaitez contacter le support Bitdefender, vous pouvez utiliser ce lien :

https://www.bitdefender.fr/consumer/support/aide/

Indiquez le motif de votre demande, choisissez la catégorie de votre demande, puis choisissez parmi les canaux de contact disponibles : chat, téléphone et e-mail/ticket. Le chat est le moyen le plus rapide de les contacter.

Faites-nous savoir comment ça se passe.

Cordialement,

Alex

Dan15

OK, je vais faire ça et je vous tiens au courant

Theo5464166554645161524654

Bonjour, je viens de subir une attaque de se ransomware. Y'a t'il des solutions pour que je puisse récupéré mes données ?

fedor

bonsoir,

li bien ce que @Alexandru_BD admin du forum a dit dans son post epingle plus haut.

est ce que bitdefender remeditation des ransomwares ete activer?

tu peux contacter le support technique mais il y as deja un utilisateur qui les a contacter.

tiens nous au courant.

bonne soirée.

Theo5464166554645161524654

Le support ma demandé de téléchargé leurs outils BitDefender Ransomware RacognitionTool qui a fait chox blanc. depuis pas de réponse du support par contre se que je sais c'est que le ransomware Beast Hush et un un ransomware de type phobos qui utilise une methode de chiffrement hybride basé sur sur l'algorithme ChaCha20

fedor

BOnjour,

est ce que bitdefender remeditation des ransomwares ete activer?

A mon avis si tu n'as pas de réponse du support technique c'est qu'il voit pour une autre solution.

Tiens nous au courant.

Bonne journée.

Alexandru_BD

Bonjour Théo,

Peux-tu partager ton numéro de ticket ici ? Je peux contacter l'équipe d'assistance pour savoir s'ils ont des nouvelles. En général, ils te recontactent dès qu'ils ont trouvé une solution.

Cordialement,

Alex

Dan15

Bonjour,

pour ma part, l'outil de détection m'a sorti quelques "candidats" mais les outils fournis pour deux d'entre eux n'ont rien donnés. j'attends également de leurs nouvelles.

pour info, mon ticket de suivi est le ########

Bonne journée,

Daniel

fedor

Bonjour dan15,

J'ai préféré enlever ton numéro de ticket et que tu l'envoies par messageprivé à @Alexandru_BD administrateur du forum.

Bonne après-midi.

Alexandru_BD

Oui, il serait préférable que vous me l'envoyiez par message privé.
Merci.