*.locked hat meine Firma befallen
 

Hallo,
wie der Titel schon sagt sind nähmlich plötzlich in unserem Netzlaufwerk alle seriösen Dateiformate mit der Datenendung .LOCKED versehen. In deren Inhalt wurde nach den ersten 82 Zeichen alle weiteren Informationen Verschlüsselt.
In fast jedem Verzeichnis war eine zusätzliche Datei mit der Bezeichnung "README TO UNLOCK.txt". Dort wurde in englischer Form mitgeteilt, dass man sich mit der ID... an die Webseite hxxp://. .. wenden sollte.
Nur leider habe ich bereits alle Ransomware-Entschlüsselungsprogramme ausprobiert, die aber leider nicht den gewünschten Erfolg brachten.

Kennt jemand eine Entschlüsselungssoftware, die diese Art der Verschlüsselung kennt?

P.S.: Ich hab zwar die Methode mit der Originaldatei und der verschlüsselten Datei angewandt, jedoch konnte ich nur mit dem generiertem Schlüssel die Datei richtig entschlüsseln, mit der der Schlüssel generiert wurde.

Hallo und :hallo:

Nein, gibt es nicht. Wenn die besagten Tools nicht helfen und du auch keine Schattenkopien hast sieht es düster aus.
Wieso macht deine Firma eigentlich keine Backups?

Vom Server wurde am Vortag eine Sicherheitskopie gemacht. Doch das Netzlaufwerk war mehr dazu gedacht es zu nutzen, um die Daten anderen Personen und von jedem PC zugänglich zu machen.

Und wie? Wenn du eine Sicherheitskopie vom kompletten Server hast, sind ja alle Daten von diesem Zeitpunkt an noch da.

Genau das ist Sinn und Zweck eines Fileservers.

1. Woher willst du denn wissen wie unser System läuft?
2. Server uns NAS-Laufwerk sind nicht das selbe.

Es haben sich halt unglücklicherweise alle möglichen Daten im Netzlaufwerk angesammelt.

Richtig. Woher soll ich das bei deinen Infos wissen :glaskugel:

Achso. Auf einem NAS läuft also kein Serverdienst. Dann verrate mir mal wie er in der Lage ist, Dienste bereitzustellen.

Dann gibt es keine Schattenkopien - und auch keine Backups? Wie gesagt, wenn die genannten Tools nicht helfen sind die Daten weg.

Dafür musst du auch nicht viel wissen. Fakt ist: Ein GVU-Trojaner der Kategorie Ransomware hat unsere Daten verschlüsselt, die wir momentan nicht wieder öffnen können.

Richtig, und Fakt ist es, dass wenn kein Tool hilft, du deine Daten abschreiben kannst.
Wieso macht ihr nicht von allen Bewegungsdaten Backups?

Ich bin nicht der Chef der Firma. So etwas sollte ohnehin in den aller seltensten Fällen vorkommen. Wer rechnet schon damit was für ein Schaden jeder xbeliebige Virus verursacht. Ich würd mal sagen du machst selbst von deinen kleinsten Datenträger backups.

Was heißt hier von den kleinsten Datenträgern...es wird definiert welche Daten wohin gespeichert werden sollen, also welches Netzlaufwerk. Und von allen Freigaben werden Backups gemacht, täglich. Die lokalen Festplatten der einzelnen Clients interessieren nicht, da die Leute die Anweisung haben alles wichtige auf den Netzlaufwerken zu speichern.

Hallo,
ich meld mich mal wieder. Und zwar hat uns schlussendlich unser Antivierenanbieter GData bei der entschlüsselung unterstützt.

Wenn jemand den selben Virus hat bzw. "Your ID# is 48023940" , kann er sich per PN bei mir melden.

Grüße ;)

Macht GDATA das für lau? :wtf:
Haben die ein Entschlüsselungstool öffentlich zur Verfügung gestellt? Wäre mir neu.

Die hatten uns das Programm über einen Link weitergegeben, welches mit einer Zusatzdatei die die Informationen der Verschlüsselung beinhaltete, gestartet wurde.

Ich weiß nicht ob das Programm für so lau gemacht haben, da wir ja bei denen Kunde sind.

Wie es der Zufall will lese ich gerade das hier auf Heise.de => Erpressungs-Trojaner Bitcrypt geknackt | heise online

Nun, dies ist leider ein anderer Virus von dem dort die Rede ist.