@Cosinus: Wegen Sample-Files ist mir fürs erste die Lust vergangen.

Hatte heute was "frisches" reinbekommen: https://www.virustotal.com/de/file/c...5794/analysis/. Emsi hat bereits bei Abruf der Datei angeschlagen - war irgendwie klar.

Also Emsi aus und wieder die .JS ausgeführt. Ergebnis siehe Anlage...

Ich widme mich jetzt lieber wieder sinnvolleren Sachen

Zitat von _sTaNlEy_

Im Netz hab ich nichts finden können und auf der Testmaschine schaffe ich es nicht, dass Locky startet...

Hat jemand Erfahrungswerte, wie schnell Locky Dateien verschlüsselt? Halt einen ungefähren Wert (PI x Daumen). Dass das letztlich stark von der individuellen Umgebung abhängt, ist klar

Der Locky ist bei mir auch nicht vorbei gekommen. Wahrscheinlich haben wir alles richtig gemacht

Zitat von felix1

Der Locky ist bei mir auch nicht vorbei gekommen. Wahrscheinlich haben wir alles richtig gemacht

Auf der VM (Win 10) habe ich bewusst alles gemacht, was man nicht machen sollte, wäre es eine Produktivumgebung. Das Drecksteil verschlüsselt aber nichts...

Zitat von _sTaNlEy_

Auf der VM (Win 10) habe ich bewusst alles gemacht, was man nicht machen sollte, wäre es eine Produktivumgebung. Das Drecksteil verschlüsselt aber nichts...

Das Teil kann deine Gedanken lesen. Locky ist mit uns zusammen im Borg-Kollektiv

Zitat von _sTaNlEy_

Auf der VM (Win 10) habe ich bewusst alles gemacht, was man nicht machen sollte, als wäre es eine Produktivumgebung. Das Drecksteil verschlüsselt aber nichts...

Das ist halt soWir bewegen uns im Netz vorsichtig, klicken nicht jede Sch... an und wundern uns, dass wir keine Schadsoftware bekommen. Solltest eigentlich froh sein

Zitat von felix1

Das ist halt soWir bewegen uns im Netz vorsichtig, klicken nicht jede Sch... an und wundern uns, dass wir keine Schadsoftware bekommen. Solltest eigentlich froh sein

Nö, stanley hätte nur rechtzeitiger den scheiß anklicken müssen.
locky ist doch nun verbrannt und hat seine Aufgabe erfüllt. In ein paar Wochen wenn sich die Sache gelegt hat komm die bestimmt wieder mit Makros in Worddokumenten oder so an.

Weil die Server alle down sind...

Zitat von Deathkid535

Weil die Server alle down sind...

Neeeeiin...die Borg-Erklärung ist viel besser

Zitat von Deathkid535

Weil die Server alle down sind...

Den Gedanken hatte ich auch. Wird wohl so sein.



Borg? Hö?

Stanley ist noch nicht assimiliert...

Na aber ich wollte doch genau den Infektions-Zustand herbeiführern...

Und genau das wollen die Erpresser nicht
Sonst müssen die ihre ransoms bald in MSI-Dateien pressen wenn sie alles Mögliche nach dem Geschmack der User machen sollen

Cosinus, ich hatte leider nicht früher ein Sample vorliegen. An Geschwindigkeit mangelt es trotz meines Alters noch nicht

Locky + Varianten wird sicher bald (zu bald) vergessen sein. Nachdem es sich aber vermutlich sehr gelohnt hat, befürchte ich, dass sich künftige Entwicklungen mehr und mehr in die Verschlüsselungsrichtung bewegen werden.

Wir bekommen recht früh irgendeinen Schund rein. Soll ich dir mal nen Scheiß weiterleiten?
Ich seh das ja in unsere UTM gut.