Trojaner-Board - no_more

Trojaner-Board (https://www.trojaner-board.de/)

- Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)

- - no_more_ransom (https://www.trojaner-board.de/185154-no_more_ransom.html)

lordoflight

11.04.2017 09:02

no_more_ransom

Hallo,
Kunde ist befallen worden. PC im Netzwerk hat auf gesharten Windows-Server freigaben gewütet. Ich war auf der https://www.nomoreransom.org - Website.
Habe 3 Files hochgeladen. 2 gecryptete und das Readme.

Es passiert aber nix auf der Site. Ich hab die 3 Files mal hochgeladen.
Kann mir da vielleicht mal jemand einen Tip geben?

Die Namenserweiterung ist *****.no_more_ransom

Grüße
LOD

cosinus

11.04.2017 10:44

Dem Kunden sind Backups völlig unbekannt? :wtf:

Ob man diese Variante geknackt bekommt kann dir diese Seite verraten => https://id-ransomware.malwarehuntert...php?lang=de_DE

lordoflight

11.04.2017 11:10

Hi,
Admin im Urlaub. Pseudobackup überschrieben.

Auf der WebSite war ich schon. Ergebnis was da rumkommt ist aber falsch.

Zitat:

Troldesh / Shade
Diese Ransomware kann unter bestimmten Umständen entschlüsselbar sein.

Siehe die dazugehörige Anleitung für weitere Informationen.
Identifiziert von

ransomnote_filename: README1.txt
ransomnote_url: hxxp://cryptsen7fo43rr6.onion.cab/
sample_extension: .no_more_ransom
Klicke hier für mehr Informationen über Troldesh / Shade
https://www.bleepingcomputer.com/news/security/kelihos-botnet-delivering-shade-troldesh-ransomware-with-no-more-ransom-extension/

cosinus

11.04.2017 11:18

Und was ist an der Aussage falsch?

Alle Zeitangaben in WEZ +1. Es ist jetzt 05:03 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55