Guten Abend

vielen Dank für die schnelle und ausführliche Antwort.
Ich habe mit Hilfe der Seite ID Ransomware herausfinden können, dass es sich um den Crypt XXX Virus in der Version 3.0 handelt.
Leider steht auf der Website auch dass bisher keine Möglichkeit gefunden wurde, die von dieser Ransomware verschlüsselten Dateien zu entschlüsseln.
Ich habe eine Dateiwiederherstellung mithilfe des Shadow Explorers versucht aber leider ohne Erfolg. Die Thumbnails von wiederhergestellten Bildern werden korrekt angezeigt. Allerdings sieht man beim Öffnen der Bilddatei, nur ein einfarbiges Bild. sehr komisch.. Bei dem ein oder anderen Dokument hat es aber funktioniert.
Werde jetzt die verschlüsselten Dateien auf einem externen Datenträger sichern in der Hoffnung dass diese irgendwann wieder entschlüsselt werden können.

Was mich in dem Zuge auch interessieren würde ist, wie der Virus letztendlich ins System gelangt ist. Vielleicht schlummert ja die E-Mail mit dem Virus ja irgendwo noch im Postfach und mein Bekannter weiß nichts davon. Wie kann ich denn am besten herausfinden, durch welches Medium der Virus in sein System gelangt ist.

MfG

Zitat von Pr3m0g

Wie kann ich denn am besten herausfinden, durch welches Medium der Virus in sein System gelangt ist.

Was genau soll das (nachträglich) bringen?