![]() |
|
Diskussionsforum: Neue Verschlüsselungs-Trojaner Variante im UmlaufWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
![]() |
|
![]() | #1 |
![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Hallo zusammen, ich habe mir die verseuchten Dokumente mal mit einem Hex-Editor angesehen, in diesem Fall sind es alles PDF-Dateien...... habe hier mal ein Bild der Testdatei: ![]() in der linken Bildhälfte ist ein sauber erstelltes PDF-Dokument....auf der rechten Seite ein von uns verändertes PDF zu sehen...... wie man sehen kann reicht es aus wenn man in der ersten Zeile (siehe rechtes doc) die zuordnung ändert........ das so vermute ich mal hat dieser Virus auch gemacht...... ich bekomme heute einige org. verseuchte Dockumente....um zu sehen ob das in realen Fall auch genau so ist. wenn ja.....gibt es eine Möglichkeit, die zwar sehr auswendig und auch nicht gerade jedem zu Empfehlen ist, zumindest die wichtigsten Documente zu retten....... ob es jemals ein tool für sowas geben wird...steht zur Zeit noch in den Sternen.......so sehen wir das auf jeden Fall Grüße Didek |
![]() | #2 |
| ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf guten morgen,
__________________ich habe meinen pc auf werkseinstellungen gesetzt und fange neu an. ![]() EVTL. VON INTERESSE: ich habe alle defekten dateien auf einen stick gezogen (falls mal was geht....) EIN FOTO-ORDNER ANNA >> 000000.jpg, al-001jpg - al-118jpg ist darauf. eine kopie dieses ordners ist sauber und enthält die original fotos sollte interesse bestehen, bitte melden. einen schönen tag und liebe grüsse monika |
![]() |