| |
| |||||||
Diskussionsforum: Entschlüsseln möglich? Trojan.Ransomlock.PWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
06.09.2012, 15:11
| #6 | |
| /// Helfer-Team  |  Entschlüsseln möglich? Trojan.Ransomlock.PZitat:
genauso ist es, der Schädling tritt erst nach dem Start der ausführbaren Datei im Anhang der Mail in Aktion, zumindest bei den bisher bekannten Versionen. Eine Weiterentwicklung und andere Infektionswege sind durchaus denkbar. Nach der Infektion, sprich nach Aktivierung des Schadcodes, geht es aber recht schnell, da er lediglich 12k jeder Datendatei umschreiben muß. In der Regel hat er sein Werk getan, ehe dem Benutzer klar wird, was der Klick ausgelöst hat, zumal er noch durch eine Fehlermeldung im Glauben gelassen wird, das Rechnungsdokument sei fehlerhaft. Mit der abschließenden Übertragung der Schlüsseldaten an einen externen Server ist es dann endgültig zu spät. Ich habe den Schädling in der Version 1.xx zu Testzwecken laufen lassen und die Zerstörung von ca. 20 000 Dateien hat keine 5 Minuten gedauert, wobei das die Zeit bis zum Neustart des Rechners war. Die Dateizerstörung war schon eher fertig. Ich hoffe, Du hast durch Dein Erlebnis die Wichtigkeit regelmäßiger Datensicherungen erkannt und führst diese auch aus. Gruß Volker
__________________ --> Entschlüsseln möglich? Trojan.Ransomlock.P |
| Themen zu Entschlüsseln möglich? Trojan.Ransomlock.P |
| anderen, anti-malware, avira, datei, entschlüsseln, freundin, funktioniert, internet, locker, mahnung, mailanhang, norton, norton 360, panda, quarantäne, rechner, tool, trojan.ransomlock.p, unbekannter, unlocker, virus |
Baum-Darstellung