Zitat von ta-nordadmin

Hallo,
Kann jemand was dazu sagen?

Hoffentlich hast du ein Backup.

Zitat von cosinus

Hoffentlich hast du ein Backup.

ja klar, das läuft alles wieder! Da lache ich drüber! Ich wollte nur wissen, ob jemand Infos hat!
Ich habe den befallenen ja isoliert und untersuche ihn. Habe die vhdx ja sogar bereitgestellt und komme ungefährdet aud an alles ran. Habe sogar funktionierende Software eingeschleust.
Der Trojaner selbst scheint sich selbst vernichtet zu haben - zu finden ist nichts.
Was eben nur neugierig

Zitat von M-K-D-B

Hier kann man eine verschlüsselte Datei hochladen, dann steht dort, durch welche Schadsoftware die Datei verschlüsselt wurde und ob es Tools zum Entschlüssseln gibt.

Bei Firmenrechnern ist jedoch nur ein Neuaufsetzen zu empfehlen.

Wie cosinus schon sagte, Backups sind das A und O.

da wird nix neu aufgesetzt! Alle Server sind virtuell und habe ich längst ersetzt. Eine verschlüsselte Seite hatte ich da schon hochgeladen. Aber keiner kennt das Teil. Kann mir aber nicht vorstellen, dass meiner der Einzige ist. Da kommt bestimmt noch 'ne Welle.
Weder Avira, Avast und Konsorten reagieren, werden mitverschlüsselt ha ha. Ich bin zwar Profi, bin aber beeindruckt, wie "gut" das gemacht wurde. Sogar die Schattenkopien sind weg.
Kennt also noch keiner?

Zitat von ta-nordadmin

Ich bin zwar Profi, bin aber beeindruckt, wie "gut" das gemacht wurde. Sogar die Schattenkopien sind weg.
Kennt also noch keiner?

Kennt jeder. Der macht genau das gleich wie Fantastillarden Verschlüssler zuvor.

Text etwas ändern, Dateiendung ändern, Verschlüsselungsverfahren auswählen, fertig ist die nächste Variante.