Hallo alle miteinander.

ich frage hier für einen Freund in Ägypten, er kann kein Deutsch.
Er hat sich einen Virus eingefangen, der auf seinem desktop diese Meldung ausgibt:

info@kraken.cc_worldcza@email.cz

Das Problem ist, Google hilft mir hier nicht wirklich weiter, und mein arabisch ist
... sagen wir: für 2 - 3 Worte genug, der Rest geht eher über Hände, Füße, Google
Übersetzer, und viel Fantasie.

Ich würde ihm gern helfen, weiß aber nicht wie.

Der Virus hat sich auf dem Rechner eingenistet, und alle Files "verschlüsselt".

Hat irgend jemand hier eine Ahnung, was das für ein Virus ist,
und ggf. schon einmal eine Bekämpfung in Angriff genommen ?

Google bringt nur 2 Treffer hervor, eine englische, eine russische Seite.
Auf der russischen, ging es nur um Logfiles, die aber nichts erbrachten (wenn ich
das richtig übersetzt habe) auf der englischen, ist das Problem ungelöst.

vielleicht hat hier einer eine Idee.
Es hängt sein Job dran, das ist nicht wirklich komisch dieser Kram

die besten Grüße,
Chadedala.

Ihr müsst unterscheiden zwischen:

1. der Infektion bzw den Schädling, den man entfernen kann und

2. der Verschlüsselung - das ist der eigentliche Schaden, den so ein Cryptotrojaner anrichtet

Punkt 1 hat nix mit 2 zu tun. Bereinigen kann man aber eine Entschlüsselung ist nicht immer möglich. Mehr kann euch diese Seite verraten => https://id-ransomware.malwarehuntert...php?lang=de_DE

Ich verschiebe mal ins Diskussionsforum. Falls ihr bereinigen wollte macht ihr bitte dafür nen neuen Thread mit entsprechenden Logs auf.

Hallo cosinus.

mir ist das bewusst.

Mir geht es darum, ob den eintrag des Croyptos schon einer kennt,
und ggf. eine Entschlüsslung parat hat.

Normal würde ich hier raten:
bei allem Respekt:

kompletter Down, und Neuinstall des Systems, sauber und kontrolliert.

so lange irgend eine Cryptologie ggf. im System noch rumturnt
ist alles andere sinnfrei.

d.h :
ein "Encrypt" zu dem Crypter, ist wohl nicht bekannt ?
( das dachte ich mir schon )

.. darum genau deshalb, bin auch ich mit meinem Latain nämlich am Ende

*seufz*

PS Dennoch vielen Dank für Deine Antwort und Zeit.

Wenn die Seite dir keine Entschüsselungsmöglichkeit anzeigt, ist es derzeit nicht möglich, es zu Entschlüsseln, richtig.