Hallo allerseits.
Ich bin hier als benutzer neu, nutze aber die Arbeit der betreiber des Forum recht häufig. Bin ein SysAdmin und habe mit der Problematik häufig zu tun.
Sehr kompetent.
Jetzt zu meinem Beitrag:
Ich gestern gestern einen PC mit dem Trojan.Matsnu.1 konfrontiert worden.
der PC wurde am 04.05 infiziert. Win 7 64 Bit. Der Trojaner hat einige Verzeichnisse komplet verschlüsselt, Entschlüsselung mit den hier beschriebenen Werkzeugen nicht möglich. Ich vermute, es handelt sich um eine Mutation / neuere Version des Schädlings. Ich habe im Anhang Referenzdaten gepackt, hoffe dass sie helfen, die Entschlüsselung zu verbessern.
Grüße Maxwell

hi,
ja es gibt leider ne neue version, bei der es nicht mehr möglich ist, anhand von paaren zu arbeiten.
evtl. kann ich das noch bestätigen mit der infektions quelle.
kommt ja meist per mail:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.

auch im bekannten kreis vor dieser malware warnen, gern auch die aufforderung mit senden, die mail(s) an die soeben gepostete adresse zu leiten