Entschlüsseln möglich? Trojan.Ransomlock.P

isabella363 · 23.09.2012, 15:57

Zitat:

Zitat von Undertaker

Hallo Isabella,
genauso ist es, der Schädling tritt erst nach dem Start der ausführbaren Datei im Anhang der Mail in Aktion, zumindest bei den bisher bekannten Versionen.
Eine Weiterentwicklung und andere Infektionswege sind durchaus denkbar.
Nach der Infektion, sprich nach Aktivierung des Schadcodes, geht es aber recht schnell, da er lediglich 12k jeder Datendatei umschreiben muß.
In der Regel hat er sein Werk getan, ehe dem Benutzer klar wird, was der Klick ausgelöst hat, zumal er noch durch eine Fehlermeldung im Glauben gelassen wird, das Rechnungsdokument sei fehlerhaft.

Mit der abschließenden Übertragung der Schlüsseldaten an einen externen Server ist es dann endgültig zu spät.

Ich habe den Schädling in der Version 1.xx zu Testzwecken laufen lassen und die Zerstörung von ca. 20 000 Dateien hat keine 5 Minuten gedauert, wobei das die Zeit bis zum Neustart des Rechners war.
Die Dateizerstörung war schon eher fertig.

Ich hoffe, Du hast durch Dein Erlebnis die Wichtigkeit regelmäßiger Datensicherungen erkannt und führst diese auch aus.

Gruß Volker

Hallo Undertaker,

erstmals vielen, vielen Dank für die Antwort!! Bis jetzt ist nichts geschehen- zumindest nichts, was mir aufgefallen wäre, aber es kommen immer mehr solcher Mails: einmal soll ich einen PC gekauft haben, dann wieder etwas Anderes,.. und immer ist entweder eine rar oder zip- Datei dabei (mit ms- dos Anwendung). Ich habe die alle sofort gelöscht und natürlich (das ist sogar mir klar) eine Datenrettung gemacht. Muss mir erst mal Deinen Link zur Datenrettung ansehen und werde das auch durch führen- ich habe nur einen Wiederherstellungspunkt gemacht, weil mir einfach der Platz für alle Daten fehlt. Natürlich ist mir klar, dass so ein W- Punkt gerade bei Windows nicht viel bringt, wenn der PC derartig verseucht ist!!

Es tut mir sehr leid für Dich und Deine Freundin- das muss ein Wahnsinn sein, wenn alles zerstört wird, ich verstehe nur nicht, was diese Typen damit erreichen wollen: sogar Fotos zerstören?? Das bringt doch keinem etwas, oder?? Sieht für mich wie "blinde Zerstörungswut" aus!!

Nochmals Danke und viel Glück, ich hoffe Ihr bekommt dieses "ekelhafte Ding" weg!!

Liebe Grüße
isabella363

Entschlüsseln möglich? Trojan.Ransomlock.P

Diskussionsforum: Entschlüsseln möglich? Trojan.Ransomlock.P

Entschlüsseln möglich? Trojan.Ransomlock.P

Ähnliche Themen: Entschlüsseln möglich? Trojan.Ransomlock.P