URIDZU DECRYPTOR Window 10 PC (aktueller Patchstand)
 

Hallo,

ich habe auf einem Windows 10 Pro PC heute früh auf dem Desktop nur noch weiße Icon's. Außer zwei Links - "how_to_back_files.html" - ist auf dem Rechner nicht's mehr ausführbar. Alle Dateien haben im Namen den Eintrag <name>.crypted_urid@aaathats3as.com (siehe Anhang).
Der Rechner ist mittlerweile offline. Auf einem - noch - lauffähigen System läuft zur Zeit der desinfect Scan des c't Magazin. Allerdings sehe ich hier bereits Fehlermeldungen, dass Dateien nicht geöffnet werden können, weil verschlüsselt.
Ich möchte im Moment beide PC's nicht mehr starten, da ich befürchte, dass mögliche Schlüssel ggf. gelöscht werden bzw. die Schadsoftware ihre Arbeit abschließen kann.

Frage: Kennt Ihr diesen Crypto Virus/Trojaner bzw. u.U. auch das Einfallstor? Backup's sind vorhanden.

Besten Dank und Grüße
Stephan Brauer

Ich weiß jetzt nicht was du genau von uns hören willst. Ob es Möglichkeiten der Entschlüsselung gibt, kannst du da erfahren --> https://id-ransomware.malwarehuntert...php?lang=de_DE

Aber da du ein Backup hast, hast du keinen Datenverlust!

Hi,

Danke für die schnelle Antwort.
Das Problem ist, dass ich bisher nicht weiß wie dieser Trojaner - wenn es einer ist - auf den PC gekommen ist. Damit stehe ich vor dem Dilemma, dass ich zwar den Rechner wieder herstellen kann, allerdings auch wieder in die gleiche Falle laufen kann, falls der Schädling noch irgendwo im Netz unterwegs ist.
Ich habe im Netz bisher keine Hinweise zu dieser Schadsoftware gefunden, deshalb die Frage, ob euch dazu bereits Informationen vorliegen.

Danke und Grüße

Üblicherweise kommen die Dinger per E-Mail. In letzter Zeit immer öfter per Word-Dokument, also DOC-Datei, in der ein Makro drin enthalten ist.

Danke, der Scan läuft noch. Btw. es war der Globeimposter 2.0 :/

Vergiss diesen Quatsch mit desinfect, das brauchen wir nicht, brich das ab.

mhm ... ich wüßte nur gern wie das Teil reingekommen ist ... aber du hast wahrscheinlich recht ... ich denke wir können den Thread schließen

Danke nochmals für deine Hilfe

VG Stephan

Darum gehts nicht. Wir analysieren Rechner nicht mit desinfect oder anderen Virenscannern von außen.