Hallo,
Kunde ist befallen worden. PC im Netzwerk hat auf gesharten Windows-Server freigaben gewütet. Ich war auf der https://www.nomoreransom.org - Website.
Habe 3 Files hochgeladen. 2 gecryptete und das Readme.

Es passiert aber nix auf der Site. Ich hab die 3 Files mal hochgeladen.
Kann mir da vielleicht mal jemand einen Tip geben?

Die Namenserweiterung ist *****.no_more_ransom

Grüße
LOD

Dem Kunden sind Backups völlig unbekannt?

Ob man diese Variante geknackt bekommt kann dir diese Seite verraten => https://id-ransomware.malwarehuntert...php?lang=de_DE

Hi,
Admin im Urlaub. Pseudobackup überschrieben.

Auf der WebSite war ich schon. Ergebnis was da rumkommt ist aber falsch.

Troldesh / Shade
Diese Ransomware kann unter bestimmten Umständen entschlüsselbar sein.

Siehe die dazugehörige Anleitung für weitere Informationen.
Identifiziert von

ransomnote_filename: README1.txt
ransomnote_url: hxxp://cryptsen7fo43rr6.onion.cab/
sample_extension: .no_more_ransom
Klicke hier für mehr Informationen über Troldesh / Shade
https://www.bleepingcomputer.com/news/security/kelihos-botnet-delivering-shade-troldesh-ransomware-with-no-more-ransom-extension/

Und was ist an der Aussage falsch?