aktiver DirtyDecrypt-Server gefunden
 

Hallo allerseits!

Nachdem sich meine Schwester ihr Windoze-Notebook mit DD infiziert und alle PDFs (vorläufig?) verloren hat, mußte ich ich den erst einmal entfernen. So weit, so gut. Nun habe ich hier aber gelesen, daß ein mögliches Entschlüsseln am fehlenden aktiven Server scheitert. Also bin ich mit einem naturgemäß immunen Amiga die letzten zwei Nächte auf die Jagd gegangen, mich durch Berge von fragwürdigen Seiten gewühlt, und... hab' ihn!

Also, liebe Admins (und nur die!), schaut Euch mal "shorespray.co.uk/images/hi/#videoplay" in einem sicheren Umfeld an. Ich denke, das Exec findet Ihr in den vermeintlichen "Video-Download"-Links oben rechts.

Hoffe a) geholfen zu haben, damit Ihr b) einen Weg findet, meine Schwester mit ihrem Rechner zu versöhnen.

HTH, Ixylon

Hi,
Scheint nich mehr zu laufen
bekomme hier ein 404 nicht gefunden.

Sekunde... stimmt, die Köderseite ist wohl erledigt. Aber ich bin den (ehemals) betroffenen Rechner nochmal mit Recuva durchgegangen und bin mir 99% sicher, den Installer wiedergefunden zu haben: Ein nomineller Screensaver an ungewühnlichem Speicherort und überdies zu klein, um einer zu sein. Und da der eigentliche Verschlüsselungsserver noch aktiv sein könnte... Mail ist unterwegs.

HTH, Ixylon

Hi sah auch unverdächtig aus