| |
| |||||||
Diskussionsforum: Neue Verschlüsselungs-Trojaner Variante im UmlaufWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
 |
| |
20.05.2012, 13:54
| #1 |
| |  Neue Verschlüsselungs-Trojaner Variante im Umlauf Hallo, mich hat es auch erwischt.  Alle wichtigen privaten Daten wie Bewerbungen (besonders für mich wichtig) sind verschlüsselt mit einer Buchstaben-Zahlenkombination.Anti-Malware habe ich nach der Anleitung hier im Forum auf meinen befallenen Laptop durchlaufen lassen, aber ich bekomme die Daten trotz Decrypter nicht entschlüsselt (obwohl ich eine Referenz-Datei gefunden habe). Der Decrypter teilt mit, dass kein Schlüssel erzeugt werden kann. Sehr geehrte Kundin, sehr geehrter Kunde Frau "hier steht mein vollständiger Name", unser Logistikpartner hat Ihr Paket mit der Auftrags-ID 39430612886 zur Lieferung an Hermes Versand übergeben. Im Anhangsordner befindet sich die Abrechnung und die Zustelladresse als Druck-Datei. Sie dürfen die Rechnungsbestätigung jederzeit selbständig über den online Shop abrufen. Folgende Angaben werden abgefragt: - E-Mail-Adresse und die Bestellnummer oder - die Auftrags-Nr. und die Geräte-Id Auftragsnummer: 67506704213 Geräte Serien-Nr.: 94214823904 Buchungssumme: 136,20 Euro Ihre Bestellung ist hiermit fertiggestellt. Mit freundlichen Grüßen Ihr Kundendienst ________________ Naeta Technik Online-Handel mit Sitz in Hamburg Vorstand: Helmut Vogel, Maria Hofer Aufsichtsratsvorsitzender: Dieter Huber Amtsgericht: München 49413 _____________________________________ Genannte Email-Adresse: ciefer71@arcor.de Dann mit anhängender Zip-Datei: Bestellung.zip Betreff: Ihre Bestellung 122690234 "hier wieder mein kompletter Name" Datum: Sat, 19. May 2012 04:16:01 So sah das bei mir aus. Momentan scheinen wenigstens die wichtigsten Dateien mit dem ShadowExplorer 0.8 rettbar zu sein. Vielleicht hilft es ja auch bei euch? |
|
Hybrid-Darstellung
