Trojan.Ransom.HM - Verschlüsselungs Trojaner

Eine neue Scareware Variante hat es auf Benutzer abgesehen, die Musik, Videos oder andere Dateien auf dem Rechner haben.

Dabei verschlüsselt der Trojaner alle nicht ausführbaren Dateien wie Bilder, Musik, Videos oder Dokumente, ändert die Endungen auf .EnCiPhErEd und tauscht das Icon der Dateien mit einem pinkfarbenen Icon aus.

“Attention! All your files are encrypted!
You are using unlicensed programms!
To restore your files and access them,
send code Ukash or Paysafecard nominal value of EUR 50 to the e-mail Koeserg@gmail.com.
During the day you receive the answer with the code.
You have 5 attempts to enter the code. If you exceed this date all data is irretrievably spoiled. Be careful when you enter the code!”

Der Trojaner gibt eine Meldung aus, dass eine Zahlung von 50€ nötig ist um die Dateien wieder zu entschlüsseln. Dabei wird ein Code erzeugt, den der Benutzer eingeben kann.

Die Schadsoftware Trojan.Ransom.HM ( auch “Trojan:W32/Ransomcrypt” oder ”Trojan.Encoder.94″) versteckt sich vermehrt in P2P-Tauschbörsen und infiziert dort oft Cracks, Keygens oder sonstige ausführbare Dateien.

Nicht zahlen!

Bei Befall:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

und mit dem Trojan.Ransom.HM-Decrypt_v1.zip Dateien entschlüsseln.

Ich habe die "Trojan....exe" -datei in einem Verzeichnis ausgeführt, in dem sich eine verschlüsselte Datei befand - weiß aber nicht ob das der richtige weg ist. Auf jeden Fall kamm die Meldung "Your sytem is clean". War meine Ausführung richtig?
Danke!

bitte warte doch einfach mal, bis es für dich ein ergebniss gibt.
wenn du jetzt nämlich irgendwelchen misst machst, und dann nicht mal ein backup nimmst, sind deine daten unrettbar kaputt.

Hallo Markusg
bringt es was wenn ich eine verschlüsselte datei ihnen schicke
würde über web.de verschicken
lg Ice

hi,
die infektionsquelle wäre besser.
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
makrusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.