Cerber- Befall

atca

Hallo,

ein Bekannter von mir hat sich vor zwei Tagen nach eigenen Angaben über eine vermeintliche dhl-email zur Paketverfolgung mit Cerber infiziert. Dummerweise hat er seit vielen Jahren keinerlei Vorsorge getroffen. Backups seiner Dateien existieren nicht. Das ist mir auch unbegreiflich, aber aus Schaden wird man dann hoffentlich klug.

Nun habe ich seinen Laptop angesehen und festgestellt, dass Stand gestern mittag ca. 10.000 bis 11.000 Dateien verschlüsselt waren. Ansonsten reagiert das System augenscheinlich normal. Internetzugriff ist möglich. (was ja Sinn macht, damit man die Erpresser bezahlen kann.)

Ich verfüge über R-studio und würde gerne versuchen, inwieweit unverschlüsselte Dateien mit Hilfe des Programmes noch gerettet werden können.

Nun meine Frage: Wie gehe ich jetzt vor?

Kann ich die infizierte Systemplatte ausbauen und gefahrlos extern an ein sauberes System von mir hängen, um dann mit R-Studio arbeiten zu können?
Oder muß ich die Platte vorher entsprechend Anleitung hier im Forum reinigen?

Bei letzterem habe ich insoweit bedenken als dass der PC dann weiterhin Stunden lang in Betrieb wäre und sich dessen Zustand möglicherweise weiter verschlechert bzw. auch R-Studio mit zunehmender Betriebsdauer immer schlechtere Aussichten haben würde, noch brauchbare Dateien zu rekonstruieren.

Besten Dank für Eure Hilfe im Voraus!

Markus