![]() |
|
Diskussionsforum: Neue Verschlüsselungs-Trojaner Variante im UmlaufWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
![]() |
|
![]() | #1 | |
![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im UmlaufZitat:
![]() |
![]() | #2 |
| ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Hallo !
__________________Hinweis an alle die an diesem Virus arbeiten !!!!!!!! Habe einen Kunden mit 2 befallenen PC's. Auf dem einen Win XP habe ich die Variante mit dem Eintrag 'locked-' vor der Originaldatei. Konnte diesen mit Hilfe des Tools von Avira (wo man original und verschlüsselte Dateien vergleicht) wiederherstellen. Der andere PC läuft mit win 7 64-bit und hat die Variante mit dem zufälligen Dateinamen ohne Endung z.B. FDGAFDFFDDFG. Habe einfach mal die Vergleichsdateien des XP Rechners auf den Win 7 Rechner kopiert und dort das Avira Programm ausgeführt. Ich habe testweise mal eine Datei versucht zu entschlüsseln. Das Ergebnis ist eine Datei mit gleichem Namen und der Endung -decrypted. Ich hoffe das hilft irgendwie weiter. |
![]() | #3 |
| ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Hallo zusammen ,
__________________Ich habe mitlerweile den 2. Verseuchten Rechner mit der Variante "vXoUpjqDongtDEngOtpo" einen mit XP und einem mit Vista. Beim überprüfen der Systeme habe ich festgestellt, zum Zeitpunkt des Schreiben der Datei auf den Destop "ACHTUNG-LESEN.TXT" wurden im jeweiligen TempOrdner Dateien angelegt die vielleicht was mit der verschlüsselung zu tun haben . Trojaner 18.05.2012 File Name : Zahlschein-17.05.2012.pif File Size : 34477 byte File Type : PE32 executable for MS Windows (GUI) Intel 80386 32-bit MD5 : 78ee9c318793adb145a5abdc07db8f1b SHA1 : 15479bf89d26c2a619bb8b96363367920bd8727b Online report : hxxp://r.virscan.org/919f330073b829119035561df23766ca 1. Datei "Desk.$00" Inhalt "ACHTUNG-LESEN.txt" 2. Datei "1C32CBF5464548430000FC42" 1048 Byte 3. Datei "1C32CBF5464548430000.$02" Crypt oder Schlüssel für Decodierung ? ca. 5MB Dies ist bei beiden System so nur mit einer zeitlichen Differez 17.36 Uhr u. 16.51 18.05.2012 wohl die Aktivirung des Schädlings. Die 3. Datei hat eine Zeitdiff. von ca 5 Min zur 1. was so aussieht wie die Dauer für die verschlüsselung der Dateien. So nun das Schlimmste Heute Morgen kommen schon wieder neue Mails mit geänderten Trojanern . Gerneration 3 ??? Bitte nicht. Der von heute ist (NATÜRLICH NICHT) aktiviert worden und sieht laut Code nach Visual-Basic aus. Er kommt per Mail als Passwortgeschütztes Zip und in der Mail geben die dann dass PW zum entpacken mit. Neue Version ? : 22.05.2012 File Name : Rechnung.doc .pif File Size : 65536 byte File Type : PE32 executable for MS Windows (GUI) Intel 80386 32-bit MD5 : d681dab3da9d90eed18e2e108865df38 SHA1 : a2573de8c59ed0087ad321048aa761cb1b05a89a Online report : hxxp://r.virscan.org/6e7595e14125014bcd50c96308c1e4be Gibt es bei euch auch die Dateien im Temp Ordner . Bei Interesse könnte ich diese Gepackt m. PW anhängen Grüsse Rico |
![]() | #4 |
![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Haben die Trolle nichts besseres zu tun, als ihre Sauereinen permanent zu modifizieren ![]() Die Dateien im TempOrdner waren mir auch aufgefallen, aber leider binär Geändert von DevilTH (22.05.2012 um 13:35 Uhr) Grund: Ergänzung |
![]() | #5 |
/// Helfer-Team ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf @Kummi Ich habe drei verschiedene Varianten hier. Auch den, der vorgibt VB zu sein. Und ja, ich habe diese Temporären Dateien auch schon gesehen und vermute auch, dass in der 5 MByte-Datei die verschlüsselten & umbenannten Dateien referenziert werden. Irgendwoher muss der Trojaner die Info ja auch her bekommen, wie die Dateien mal hießen. Das schlimmste an diesem Trojaner ist die Aussicht auf kommende drive-by-Varianten. So lange die Dinger per E-Mail kommen ist der Schaden überschaubar. Es spricht jedoch wenig dafür, dass sich das nicht ändern wird. |
![]() | #6 |
![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Ich habe ja noch erschwerdt dazu das sich bei mir nicht mal mehr ein neues Betriebssystem installieren lässt. Ob der Trojaner noch mehr kaputt macht als was bis jetzt hier so berichtet wird ???? |
![]() | #7 |
![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf reiter vorgängerversionen ist leer. Es MUSS ein tool zum decrypten kommen, ich hab so ca mein ganzes leben bishin zu Hochzeit da drauf |
![]() | #8 | |
![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im UmlaufZitat:
![]() Erst wenn das Kind in den Brunnen gefallen ist, ist es zu spät... Gruß DevilTH |
![]() | #9 |
![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf wie recht du hast, nachlässigkeit wird bestraft, ich bin ja eh selbst schuld. trotzdem kann ich nicht glauben, dass alle meine daten nun futsch sind. ich werd erstmal abwarten und tee trinken, die anfangs erwähnten tools sind ja auch erst einige zeit nach dem auftauchen geschreiben worden denk ich mir. und die neue version des trojaners dürfte erst 5-7 tage unterwegs sein hier. |
![]() | #10 |
| ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf neu aufsetzen auf jeden Fall. irgendwo klemmt da garantiert noch was. habe aber alle daten dank ShadowExplorer wieder. also an die arbeit und neu machen. wat mut dat mut dat nützt ja nix |
![]() | #11 |
![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf @benton18 Versuch mal den ShadowExplorer, habe grad mal getestet. Einige Installationen machen zwangsweise eine Sicherung des Systems... ich habe auch per default meine -widerherstellung deaktiviert, aber es sind Schattenkopieen vom Anfang des Monats da, die ich wieder herstellen könnte. ![]() Gruß DevilTH |
![]() | #12 |
![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf hast mal nen link? ich kenn mich ned aus, es geht um meine eigenen dateien. |
![]() | #13 |
![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Ich schick dir ne PN |
![]() | #14 |
Administrator /// technical service ![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf hier ist alles zu finden: http://www.trojaner-board.de/115496-...erstellen.html |
![]() | #15 |
| ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Windows 7 macht doch Schattenkopien und die kannst du mit dem ShadowExplorer ansehen und auswählen welche ordner du haben möchtest..hat bei mir schon öfters super funktioniert |
![]() |