Erpressung durch Bewerbungstrojaner
 

Hallo zusammen,

wir sind Opfer des neuen "Erpressungstrojaner" geworden.

Hier ein Link, der ihn beschreibt: hxxp://personalmarketing2null.de/2015/10/erpressung-per-bewerbungs-trojaner/

Habt ihr schon Erfahrungen mit diesem Trojaner machen können? Er verschlüsselt wohl einige PDFs und andere Dateien. Kann man diese Dateien wieder entschlüsseln?

Grüße und Danke euch.

hi,

ist in Arbeit. Wie es aussieht ist da aber nichts zu retten.

ok, danke für die Antwort. Waren ein paar sehr wichtige Dateien dabei :( Vielleicht tut sich ja noch was.
Ich mach mal ein Abbild von der Platte bevor ich ihn neu aufsetz.

Haltet mich auf dem laufenden =)

Grüße

Bitte sehr => http://www.heise.de/security/meldung...n-2859151.html
Sonst keine Backups vorhanden?

es handelt sich um den Geschäftsrechner von meiner Schwester sowie um ihren privaten Laptop. Sie hat leider wirklich eine Bewerbung erwartet und kennt sich nicht so gut mit Dateiendungen aus^^ Die Datei hat sie extra vorher mit dem Virenscanner geprüft, ohne erfolg.

Wir würden das Geld ja bezahlen, haben aber kein Schreiben erhalten...?!

Ältere Backups sind wohl vorhanden. Ich brauche eigtl nur das Schreiben um die Dateien zu entschlüsseln... Kein gutes Geschäftsmodell, eine Erpressung ohne Forderungen :D

Das "Schreiben" in Form einer TXT oder so ist immer dabei. Ausser das AV Programm hat sich irgendwann dazwischen geschaltet.

Eine Entschlüsselung ist leider nicht möglich.

Hallo, ich bin jetzt am betroffenen pc. Das schreiben habe ich zu hauf^^ werde jetzt den decrypter runterladen und bezahlen. Hat das schon jemand gemacht? Funktioniert es danach wieder? Habe noch nie bitcoins gekauft, müssen ja sämtliche kontodaten hinterlegt werden. Ich kaufe bei anycoin direkt, falls jemand Erfahrungen hat bitte melden :)

Gruesse

Bis dato keine Meldungen bei dieser Version, ob bezahlen was taugt.