Hallo liebe Trjanerbekämpfer,

könnt ihr mir sagen, anhand des bilder welcher Cryptolocker sich dahinter verbirgt?
Gestern Abend ist es bei uns in der Firma zu einem solchen Fall gekommen.
Alle UNC Pfade sind betroffen. An ein Arbeiten ist nicht mehr zu denken.

Selbst unter https://www.decryptcryptolocker.com/ fand ich keine Lösung.
Sämtliche bekannten Datein die befallen werden konnten, haben nun die Endung
Bsp. 2666255.xls.encrypted

Ich hoffe ihr könnt mir helfen.

cheesy

hier die Meldung

hi,

http://www.bleepstatic.com/fhost/uploads/3/idtool.zip

Laufen lassen, Outut hier posten.

hi zusammen,

von welchem Rechner aus? Ich kann nicht genau sagen von welchem client das Drama ausging?
Geht das auch vom Server aus?

Bekomme immer nur folgendes Angezeigt:

Infection Detection Tool v1.6 - Nathan Scott
--------------------------------------------
Date/Time: 13.11.2014 16:00:20
Operating System: Windows Vista
Service Pack: Service Pack 2
Version Number: 6.0
Product Type: UNKNOWN
--------------------------------------------
[Detected Flags]

Is eigentlich ziemlich wumpe, das Tool ist noch BEta und versucht nur zu schauen welche Version von Cryptolocker das is. Bereinigen oder Entschlüsseln kannste eh keine davon.

edit:
ok, kennt das Tool nit. Vielleicht ist es ja auch schon die neue. Mit verbesserter Rechtschreibung im Sperr-Bildschirm . Chancen haste eigentlich null, ausser zahlen.

Oder man hat sinnigerweise ein backup