Verschlüsselungs Trojaner Version Juli 2012
 

Guten Tag,

Auch meine Mutter hat einen solchen Trojaner erwischt. Wie ich hier Im Forum gesehen habe braucht es vor allem noch Informationen zu den neueren Versionen.

Also ich versuche diesen mal zu beschreiben:

Wie bei den anderen wird nach einiger zeit die Meldung von Ukash etc. angezeigt. Die Daten von Fotos, Mp3 etc. sind verschlüsselt. Aber nicht wie bei den andern mit (locked-***) sondern einach direkt einen schlüessel (JxDjOUaoQssyNVp) ohne Endung.

Anti-Malware von Malwarebytes habe ich durch und hänge die Logdatei mit ran. ebenfalls habe ich die Verschlüsselten Beispielbilder noch in einen Zip Ordner geladen, falls jemand den Schlüssel so herausfinden könnte.

Betriebssystem Win XP Prof. Service Pack 3

Ich weiss nicht ob ihr noch mehr Infos braucht? Die wichtigen verschlüsselten Dateien habe ich nun herausgefiltert und werde den Computer danach sicherheitshalber neu Aufsetzen. Ich werde damit aber vorerst noch warten, falls ihr noch etwas braucht.

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!


Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! Bitte nachholen falls noch nicht getan!

NICHTS voreilig aus der Quarantäne löschen!