<div dir="ltr"><div class="gmail_default" style="font-family:comic sans ms,sans-serif">Hi Haward,</div><div class="gmail_default" style="font-family:comic sans ms,sans-serif"><br></div><div class="gmail_default" style="font-family:comic sans ms,sans-serif">The threats is not on Linux machines but on Windows machines, as most of us in one way or another we are supporting someone  with Windows machine, i think we should be aware of this.</div><div class="gmail_default" style="font-family:comic sans ms,sans-serif">According to my research it seems there is not way to recover the encrypted files or decrypt it without paying the attacker for decryption keys which also there is not guarantee they will give you the key, the best way is to use the offline backup taken before the virus hit, as the very bad this is when the virus hit one machine it scans all the connected drives which means it can affect server also, and this means it can affect all machines connected to that server.</div><div class="gmail_default" style="font-family:comic sans ms,sans-serif"><br></div><div class="gmail_default" style="font-family:comic sans ms,sans-serif">It is very bad threat when you came across it, i think we should be aware.</div><div class="gmail_default" style="font-family:comic sans ms,sans-serif"><br></div><div class="gmail_default" style="font-family:comic sans ms,sans-serif"><br></div><div class="gmail_default" style="font-family:comic sans ms,sans-serif">Kind regards.</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Nov 10, 2016 at 6:49 AM, Howard Frederick via Linux <span dir="ltr"><<a href="mailto:linux@lists.habari.co.tz" target="_blank">linux@lists.habari.co.tz</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><p dir="ltr">Hi James - is there a current or emerging threat against Linux machines? Wondering why this is posted right now? </p>
<div class="gmail_extra"><br><div class="gmail_quote"><div><div class="h5">On 10 Nov 2016 2:42 am, "James Julius via Linux" <<a href="mailto:linux@lists.habari.co.tz" target="_blank">linux@lists.habari.co.tz</a>> wrote:<br type="attribution"></div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5"><div dir="ltr"><div class="gmail_default" style="font-family:"comic sans ms",sans-serif"><div class="gmail_default">FYI:</div><div class="gmail_default"><br></div><div class="gmail_default"><font face="comic sans ms, sans-serif"><a href="https://en.wikipedia.org/wiki/Ransomware" target="_blank">https://en.wikipedia.org/wiki/<wbr>Ransomware</a></font><br></div><div class="gmail_default"><font face="comic sans ms, sans-serif"><a href="http://soft2secure.com/knowledgebase/thor-files" target="_blank">http://soft2secure.com/knowled<wbr>gebase/thor-files</a><br></font></div><div class="gmail_default"><font face="comic sans ms, sans-serif"><a href="https://ugetfix.com/ask/how-to-recover-the-encrypted-files-by-thor-ransomware-virus/" target="_blank">https://ugetfix.com/ask/how-to<wbr>-recover-the-encrypted-files-b<wbr>y-thor-ransomware-virus/</a><br></font></div><div><div class="gmail_default" style="font-size:19.2px">​<a href="https://malwaretips.com/blogs/remove-thor-virus/" target="_blank">https://malwaretips.com/blogs<wbr>/remove-thor-virus/</a></div></div><div><br></div></div><div><br></div>-- <br><div class="m_8465451434232739968m_-5267449637236566056gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div><br></div><div><font face="comic sans ms, sans-serif">James Julius</font></div><div><font face="comic sans ms, sans-serif">Noc/Servers Department</font></div><div><font face="comic sans ms, sans-serif">Habari Node Ltd</font></div><div><a href="http://www.habari.co.tz" style="font-family:"comic sans ms",sans-serif" target="_blank">www.habari.co.tz</a><br></div><div><br></div><div><br></div><div><br></div><br></div></div></div></div></div>
</div>
<br></div></div>______________________________<wbr>_________________<br>
The Arusha Linux User Group: <a href="http://unix.or.tz" rel="noreferrer" target="_blank">http://unix.or.tz</a><br>
Linux mailing list<br>
<a href="mailto:Linux@lists.habari.co.tz" target="_blank">Linux@lists.habari.co.tz</a><br>
<a href="http://lists.habari.co.tz/cgi-bin/mailman/listinfo/linux" rel="noreferrer" target="_blank">http://lists.habari.co.tz/cgi-<wbr>bin/mailman/listinfo/linux</a><br>
<br>
The Arusha LUG mailing list is generously hosted by Habari Node Ltd: <a href="http://www.habari.co.tz/" rel="noreferrer" target="_blank">http://www.habari.co.tz/</a><br>
<br>
The above comments and data are owned by whoever posted them (including attachments if any). The mailing list host is not responsible for them in any way.<br></blockquote></div></div>
<br>______________________________<wbr>_________________<br>
The Arusha Linux User Group: <a href="http://unix.or.tz" rel="noreferrer" target="_blank">http://unix.or.tz</a><br>
Linux mailing list<br>
<a href="mailto:Linux@lists.habari.co.tz">Linux@lists.habari.co.tz</a><br>
<a href="http://lists.habari.co.tz/cgi-bin/mailman/listinfo/linux" rel="noreferrer" target="_blank">http://lists.habari.co.tz/cgi-<wbr>bin/mailman/listinfo/linux</a><br>
<br>
The Arusha LUG mailing list is generously hosted by Habari Node Ltd: <a href="http://www.habari.co.tz/" rel="noreferrer" target="_blank">http://www.habari.co.tz/</a><br>
<br>
The above comments and data are owned by whoever posted them (including attachments if any). The mailing list host is not responsible for them in any way.<br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div><br></div><div><font face="comic sans ms, sans-serif">James Julius</font></div><div><font face="comic sans ms, sans-serif">Noc/Servers Department</font></div><div><font face="comic sans ms, sans-serif">Habari Node Ltd</font></div><div><a href="http://www.habari.co.tz" style="font-family:'comic sans ms',sans-serif" target="_blank">www.habari.co.tz</a><br></div><div><br></div><div><br></div><div><br></div><br></div></div></div></div></div>
</div>