![]() |
|
Diskussionsforum: Entschlüsseln möglich? Trojan.Ransomlock.PWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
![]() |
|
![]() | #1 | |
/// Helfer-Team ![]() ![]() | ![]() Entschlüsseln möglich? Trojan.Ransomlock.PZitat:
genauso ist es, der Schädling tritt erst nach dem Start der ausführbaren Datei im Anhang der Mail in Aktion, zumindest bei den bisher bekannten Versionen. Eine Weiterentwicklung und andere Infektionswege sind durchaus denkbar. Nach der Infektion, sprich nach Aktivierung des Schadcodes, geht es aber recht schnell, da er lediglich 12k jeder Datendatei umschreiben muß. In der Regel hat er sein Werk getan, ehe dem Benutzer klar wird, was der Klick ausgelöst hat, zumal er noch durch eine Fehlermeldung im Glauben gelassen wird, das Rechnungsdokument sei fehlerhaft. Mit der abschließenden Übertragung der Schlüsseldaten an einen externen Server ist es dann endgültig zu spät. Ich habe den Schädling in der Version 1.xx zu Testzwecken laufen lassen und die Zerstörung von ca. 20 000 Dateien hat keine 5 Minuten gedauert, wobei das die Zeit bis zum Neustart des Rechners war. Die Dateizerstörung war schon eher fertig. Ich hoffe, Du hast durch Dein Erlebnis die Wichtigkeit regelmäßiger Datensicherungen erkannt und führst diese auch aus. Gruß Volker
__________________ Das Board unterstützen Datenrettung -->HIER! Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer. |
![]() | #2 | |
| ![]() Entschlüsseln möglich? Trojan.Ransomlock.PZitat:
erstmals vielen, vielen Dank für die Antwort!! Bis jetzt ist nichts geschehen- zumindest nichts, was mir aufgefallen wäre, aber es kommen immer mehr solcher Mails: einmal soll ich einen PC gekauft haben, dann wieder etwas Anderes,.. und immer ist entweder eine rar oder zip- Datei dabei (mit ms- dos Anwendung). Ich habe die alle sofort gelöscht und natürlich (das ist sogar mir klar) eine Datenrettung gemacht. Muss mir erst mal Deinen Link zur Datenrettung ansehen und werde das auch durch führen- ich habe nur einen Wiederherstellungspunkt gemacht, weil mir einfach der Platz für alle Daten fehlt. Natürlich ist mir klar, dass so ein W- Punkt gerade bei Windows nicht viel bringt, wenn der PC derartig verseucht ist!! Es tut mir sehr leid für Dich und Deine Freundin- das muss ein Wahnsinn sein, wenn alles zerstört wird, ich verstehe nur nicht, was diese Typen damit erreichen wollen: sogar Fotos zerstören?? Das bringt doch keinem etwas, oder?? Sieht für mich wie "blinde Zerstörungswut" aus!! Nochmals Danke und viel Glück, ich hoffe Ihr bekommt dieses "ekelhafte Ding" weg!! Liebe Grüße isabella363
__________________ |
![]() | #3 | |
/// Mr. Schatten ![]() ![]() ![]() ![]() ![]() ![]() | ![]() Entschlüsseln möglich? Trojan.Ransomlock.PZitat:
![]() Ansonsten: Dies sind Kriminelle, deine Fotos interessieren die nicht, andere Kriminelle zerstören sogar reale Leben, du musst also keinen Anstand und keine Freundlichkeit erwarten.
__________________ |
![]() |
Themen zu Entschlüsseln möglich? Trojan.Ransomlock.P |
anderen, anti-malware, avira, datei, entschlüsseln, freundin, funktioniert, internet, locker, mahnung, mailanhang, norton, norton 360, panda, quarantäne, rechner, tool, trojan.ransomlock.p, unbekannter, unlocker, virus |