| |
| |||||||
Diskussionsforum: Problem mit Ransomware "Ouroboros.GG!MTB"Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
17.06.2023, 15:41
| #5 | |
 |  Problem mit Ransomware "Ouroboros.GG!MTB"Zitat:
Es hätte am Ende nie dazu kommen, dass Virensoftware überhaupt auf dem Rechner sich ausführen lässt. Es muss ein unglücklicher Zufall gewesen. Wir hatten für paar "Spielereien" ein RDP Port offen, wo er dann wahrscheinlich darüber hereingekommen sein muss. Insgesamt geht es um ca. 100 GB, die sehr ärgerlich sind, alles andere (ca. 1,5-1,7TB) ist rekonstruierbar. es geht mir primär aber auch um Ransomware und Informationen dazu. Ich möchte einschätzen, wie die Wahrscheinlichkeit ist, dass ich ohne den "Erpresser" an die Daten komme (mit Wartezeit und Profis wie Ontrack & Co.) und wie hoch die Wahrscheinlichkeit ist, dass der "Erpresser" mit spielt und die Daten entschlüsselt bzw. die Software dafür zur Verfügung stellt. Da sowenig offensichtlich über die Variante der Ransomware (in meinem Fall) bekannt ist, rechne ich damit, dass Profis nur über Schattenkopie, gelöschte Dateien ect irgendwie versuchen an Daten zukommen. Kosten mehrere tausende Euros, Ergebnis relativ ungewiss (nach dem, was ich bisher aus den Telefonaten erfahren habe). Der Erpresser kostet auch Geld, aber erheblich weniger und mit erheblich besseren Erfolgschancen. Mehrere Testdateien, die von uns vorgeben wurden, sind entschlüsselt zurückgesendet worden. Er kann, wenn er will, das Problem bis zu einem bestimmten Grad lösen. Die Frage ist da, wie geht man bei Verhandlungen zB. strategisch vor. Dass es keine 100*% Garantie gibt, ist mir VOLL bewusst. Dennoch kann ich bei beiden Optionen Geld verlieren und das ohne positives Ergebnis. Dritte Option "Warten" ist nur eine bedingte Option, da es Dateien gibt, wo ich Zugriff drauf bräuchte. Darunter ist zB. eine SQL Datenbank ca. 6GB groß. Frage dazu, lässt sich sowas fehlerlos entschlüsseln, wenn die mal verschlüsselt wurde? Gibt es sowas wie "Vermittler", die mit solchen Personen verhandeln können bzw. "treuhänderische" agieren? |
| Themen zu Problem mit Ransomware "Ouroboros.GG!MTB" |
| ahnung, anbieter, bieter, chancen, dateien, dateiname, dateinamen, entschlüsseln, erfahrung, erreichbar, frage, fragen, hinweis, ide, konnte, kontaktiert, lange, neu, nichts, problem, schlüsseln, software, speziell, version, windows |
Baum-Darstellung