Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Entschlüsseln möglich? Trojan.Ransomlock.P

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 06.09.2012, 15:11   #1
Undertaker
/// Helfer-Team
 
Entschlüsseln möglich? Trojan.Ransomlock.P - Standard

Entschlüsseln möglich? Trojan.Ransomlock.P



Zitat:
Zitat von isabella363 Beitrag anzeigen
Ich schreibe das alles, um 1. die Leute zu warnen und 2. zu fragen, ob jemand eventuell weiß, wie lange es dauert, bis dieser Schädling zu arbeiten beginnt?? Könnte ich das unglaubliche Glück gehabt haben, nicht infiziert worden zu sein, weil ich diese Anwendung eben NICHT richtig geöffnet habe??
Ich hoffe sehr, dass mir jemand eine Antwort auf diese Frage geben kann???
Hallo Isabella,
genauso ist es, der Schädling tritt erst nach dem Start der ausführbaren Datei im Anhang der Mail in Aktion, zumindest bei den bisher bekannten Versionen.
Eine Weiterentwicklung und andere Infektionswege sind durchaus denkbar.
Nach der Infektion, sprich nach Aktivierung des Schadcodes, geht es aber recht schnell, da er lediglich 12k jeder Datendatei umschreiben muß.
In der Regel hat er sein Werk getan, ehe dem Benutzer klar wird, was der Klick ausgelöst hat, zumal er noch durch eine Fehlermeldung im Glauben gelassen wird, das Rechnungsdokument sei fehlerhaft.

Mit der abschließenden Übertragung der Schlüsseldaten an einen externen Server ist es dann endgültig zu spät.

Ich habe den Schädling in der Version 1.xx zu Testzwecken laufen lassen und die Zerstörung von ca. 20 000 Dateien hat keine 5 Minuten gedauert, wobei das die Zeit bis zum Neustart des Rechners war.
Die Dateizerstörung war schon eher fertig.

Ich hoffe, Du hast durch Dein Erlebnis die Wichtigkeit regelmäßiger Datensicherungen erkannt und führst diese auch aus.

Gruß Volker
__________________
Das Board unterstützen

Datenrettung -->HIER!

Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer.

Alt 23.09.2012, 15:57   #2
isabella363
 
Entschlüsseln möglich? Trojan.Ransomlock.P - Standard

Entschlüsseln möglich? Trojan.Ransomlock.P



Zitat:
Zitat von Undertaker Beitrag anzeigen
Hallo Isabella,
genauso ist es, der Schädling tritt erst nach dem Start der ausführbaren Datei im Anhang der Mail in Aktion, zumindest bei den bisher bekannten Versionen.
Eine Weiterentwicklung und andere Infektionswege sind durchaus denkbar.
Nach der Infektion, sprich nach Aktivierung des Schadcodes, geht es aber recht schnell, da er lediglich 12k jeder Datendatei umschreiben muß.
In der Regel hat er sein Werk getan, ehe dem Benutzer klar wird, was der Klick ausgelöst hat, zumal er noch durch eine Fehlermeldung im Glauben gelassen wird, das Rechnungsdokument sei fehlerhaft.

Mit der abschließenden Übertragung der Schlüsseldaten an einen externen Server ist es dann endgültig zu spät.

Ich habe den Schädling in der Version 1.xx zu Testzwecken laufen lassen und die Zerstörung von ca. 20 000 Dateien hat keine 5 Minuten gedauert, wobei das die Zeit bis zum Neustart des Rechners war.
Die Dateizerstörung war schon eher fertig.

Ich hoffe, Du hast durch Dein Erlebnis die Wichtigkeit regelmäßiger Datensicherungen erkannt und führst diese auch aus.

Gruß Volker
Hallo Undertaker,

erstmals vielen, vielen Dank für die Antwort!! Bis jetzt ist nichts geschehen- zumindest nichts, was mir aufgefallen wäre, aber es kommen immer mehr solcher Mails: einmal soll ich einen PC gekauft haben, dann wieder etwas Anderes,.. und immer ist entweder eine rar oder zip- Datei dabei (mit ms- dos Anwendung). Ich habe die alle sofort gelöscht und natürlich (das ist sogar mir klar) eine Datenrettung gemacht. Muss mir erst mal Deinen Link zur Datenrettung ansehen und werde das auch durch führen- ich habe nur einen Wiederherstellungspunkt gemacht, weil mir einfach der Platz für alle Daten fehlt. Natürlich ist mir klar, dass so ein W- Punkt gerade bei Windows nicht viel bringt, wenn der PC derartig verseucht ist!!

Es tut mir sehr leid für Dich und Deine Freundin- das muss ein Wahnsinn sein, wenn alles zerstört wird, ich verstehe nur nicht, was diese Typen damit erreichen wollen: sogar Fotos zerstören?? Das bringt doch keinem etwas, oder?? Sieht für mich wie "blinde Zerstörungswut" aus!!

Nochmals Danke und viel Glück, ich hoffe Ihr bekommt dieses "ekelhafte Ding" weg!!

Liebe Grüße
isabella363
__________________

__________________

Alt 27.09.2012, 14:56   #3
Shadow
/// Mr. Schatten
 
Entschlüsseln möglich? Trojan.Ransomlock.P - Standard

Entschlüsseln möglich? Trojan.Ransomlock.P



Zitat:
Zitat von isabella363 Beitrag anzeigen
sogar Fotos zerstören?? Das bringt doch keinem etwas, oder?? Sieht für mich wie "blinde Zerstörungswut" aus!!
Warum Zerstörungswut? Die haben doch deine doppelten Satzzeichen gar nicht gesehen.
Ansonsten: Dies sind Kriminelle, deine Fotos interessieren die nicht, andere Kriminelle zerstören sogar reale Leben, du musst also keinen Anstand und keine Freundlichkeit erwarten.
__________________
__________________

Antwort

Themen zu Entschlüsseln möglich? Trojan.Ransomlock.P
anderen, anti-malware, avira, datei, entschlüsseln, freundin, funktioniert, internet, locker, mahnung, mailanhang, norton, norton 360, panda, quarantäne, rechner, tool, trojan.ransomlock.p, unbekannter, unlocker, virus




Ähnliche Themen: Entschlüsseln möglich? Trojan.Ransomlock.P


  1. Windows 7: Trojan.Ransomlock.G
    Log-Analyse und Auswertung - 01.02.2015 (27)
  2. Norton 360 "System Infected: Trojan.Ransomlock.G" blockiert - Virus in Quarantäne - Onlinebanking sFirm nicht mehr ausführbar
    Plagegeister aller Art und deren Bekämpfung - 31.01.2015 (15)
  3. Windwos 7: Norton meldet sich ca. jede Minute mit "system infected: trojan.ransomlock.g"
    Plagegeister aller Art und deren Bekämpfung - 30.01.2015 (15)
  4. Norton meldet ständig "System Infected: Trojan.Ransomlock.G" blockiert
    Plagegeister aller Art und deren Bekämpfung - 20.01.2015 (17)
  5. Trojaner durch Mahnung ( Trojan.Ransomlock.AJ) Norton Anzeige
    Log-Analyse und Auswertung - 25.07.2014 (10)
  6. Desinfizierung durch Kaspersky nicht möglich: Trojan.Win32.Bromngr.k, HEUR:Trojan.Win32.Generic, Trojan-Downloader.Win32.MultiDL.I
    Plagegeister aller Art und deren Bekämpfung - 28.11.2013 (1)
  7. Trojan.bebloh und Angriff durch Trojan.Ransomlock.P Activity 2
    Log-Analyse und Auswertung - 09.07.2013 (8)
  8. Norton hat drei Trojaner entdeckt - u.a. Trojan.Ransomlock.P
    Log-Analyse und Auswertung - 19.05.2013 (16)
  9. 2x Norton hat drei Trojaner entdeckt - u.a. Trojan.Ransomlock.P
    Mülltonne - 14.05.2013 (1)
  10. PUP.Funmoods und Trojan.Spyeyes und evtl Trojan.Ransomlock.P
    Log-Analyse und Auswertung - 26.03.2013 (11)
  11. Trojan.Ransomlock.P Bestellung vom 06-2012.zip E-Mail Anahng
    Plagegeister aller Art und deren Bekämpfung - 30.07.2012 (1)
  12. Trojaner "Trojan.Ransomlock.P" in Archiv.zip (Abrechnung Archiv.scr)
    Plagegeister aller Art und deren Bekämpfung - 15.06.2012 (20)
  13. Verschlüsselungs-Trojaner Trojan.Ransomlock.P durch Anhang einer Email-Mahnung
    Log-Analyse und Auswertung - 14.06.2012 (4)
  14. (2x)Trojaner "Trojan.Ransomlock.P" in Archiv.zip (Abrechnung Archiv.scr)
    Mülltonne - 10.06.2012 (1)
  15. Trojan.Ransom.HM - Dateien Entschlüsseln
    Diskussionsforum - 22.05.2012 (4)
  16. Entschlüsseln/Dekrypt von Dateien ohne Sicherungskopie möglich ?
    Log-Analyse und Auswertung - 07.05.2012 (7)
  17. Trojan.Matsnu.1 Keine Entschlüsselung möglich
    Log-Analyse und Auswertung - 05.05.2012 (3)

Zum Thema Entschlüsseln möglich? Trojan.Ransomlock.P - Zitat: Zitat von isabella363 Ich schreibe das alles, um 1. die Leute zu warnen und 2. zu fragen, ob jemand eventuell weiß, wie lange es dauert, bis dieser Schädling zu - Entschlüsseln möglich? Trojan.Ransomlock.P...
Archiv
Du betrachtest: Entschlüsseln möglich? Trojan.Ransomlock.P auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.