Ich bin heute Opfer von einem Verschlüsselungstrojaner geworden:
hxxp://www.heise.de/newsticker/meldung/Verschluesselungstrojaner-Neue-TeslaCrypt-Version-grassiert-3037099.html

Ich habe die .js-Datei angeschaut und es wurden beim Öffnen Daten nachgeladen und wohl eine .bat-Datei zum verschlüsseln gebaut.

Ich habe TrendMicro als Virenscanner im Einsatz und dieser hat nicht reagiert. Ich habe die .js-Datei bei virustotal.com hochgeladen und dort haben nur 6 Engines etwas entdeckt.

Gibt es eine Methode um sowas zu erkennen?

Den Rechner hab ich platt gemacht und ein Backup von gestern eingespielt.

und bemühe mal Tante Google. Der Suchbegriff lautet: Brain 1.0

Ich habe die .js-Datei angeschaut und es wurden beim Öffnen Daten nachgeladen und wohl eine .bat-Datei zum verschlüsseln gebaut.

Das war wahrscheinlich dein Fehler und hat den Verschlüsselungstrojaner aktiviert.

Den Rechner hab ich platt gemacht und ein Backup von gestern eingespielt.

Vorbildlichwenn nur mehr User regelmässig Systembackups und Sicherungen ihrere privaten, wichtigen Daten machen würden, hätten die Helfer hier nicht so viel zu tun.

Zitat von purzelbär

Das war wahrscheinlich dein Fehler und hat den Verschlüsselungstrojaner aktiviert.

Vorbildlichwenn nur mehr User regelmässig Systembackups und Sicherungen ihrere privaten, wichtigen Daten machen würden, hätten die Helfer hier nicht so viel zu tun.

Nochmal, Du nervst.
Ich habe dem TO schon sinngemäß mitgeteilt, dass man nicht jede Mail anklicken darf

Ich vermute mal eher, y3XN hat die .js angesehen, NACHDEM er/sie gemerkt hat, was los war. Um zu verstehen, wie das gelaufen ist. Ausführen und mit einem Editor ansehen ist doch ein Unterschied.

Zur eigentlichen Frage weiß ich nichts besseres, als fragliche Mailanhänge entweder gleich ungeöffnet zu löschen oder eine Woche ungeöffnet liegen zu lassen und dann (natürlich immer noch ungeöffnet) bei Virustotal hochzuladen

oder, wenn man unbedingt so mutig sein will und unbedingt anhänge öffnen will, dann sollte man ein AV nutzen dessen Echtzeitschutz Ransomware erkennt und blockt.

Zitat von schrauber

oder, wenn man unbedingt so mutig sein will und unbedingt anhänge öffnen will, dann sollte man ein AV nutzen dessen Echtzeitschutz Ransomware erkennt und blockt.

Schöne Schleichwerbung für Emsisoftund wenn es in die Hose geht und der Ransom von Emsisoft nicht erkannt wird und alles wird verschlüsselt, dann haftest du natürlich dafür oder was

Schöne Schleichwerbung für Emsisoft

kann ich was dafür dass deine ach so tolle Freeware bei dem Thema eben total hinterm Mond lebt mit Erkennung? In Sachen Ransom gibt es keinen besseren Schutz.

dann haftest du natürlich dafür oder was

nö, deswegen sag ich ja, wenn man mutig ist.

In Sachen Ransom gibt es keinen besseren Schutz.

Das behauptest du, kannst du es auch mit Fakten belegen das andere Virenschutzlösungen wie zum Beispiel BitDefender oder HitMan Pro nicht mindestens genauso gut vor Ransoms schützen wie Emsisoft?

kann ich was dafür dass deine ach so tolle Freeware bei dem Thema eben total hinterm Mond lebt mit Erkennung?

nö, deswegen sag ich ja, wenn man mutig ist.

Im Gegensatz zu manch anderen Usern verlasse ich mich nicht nur auf ein Virenschutz Programm in Sachen Ransom Schutz sondern hab regelmässige Backups meiner Partitionen da zum einspielen und Datensicherungen, beides auf einer USB Festplatte die nur dafür eingeschaltet/angeschlossen wird.

Zitat von purzelbär

Schöne Schleichwerbung für Emsisoftund wenn es in die Hose geht und der Ransom von Emsisoft nicht erkannt wird und alles wird verschlüsselt, dann haftest du natürlich dafür oder was

Zitat von felix1

Nochmal, Du nervst.

Besser kann man es auch bei diesem Beitrag nicht sagen.

Zitat von purzelbär

Im Gegensatz zu manch anderen Usern verlasse ich mich nicht nur auf ein Virenschutz Programm in Sachen Ransom Schutz sondern hab regelmässige Backups meiner Partitionen da zum einspielen und Datensicherungen, beides auf einer USB Festplatte die nur dafür eingeschaltet/angeschlossen wird.

man man man purzel, es geht hier nicht um Backups, die sind wichtig keine Frage, helfen dir aber auch nicht bei der Frage weiter wie man ransoms erkennt

Zitat von cosinus

man man man purzel, es geht hier nicht um Backups, die sind wichtig keine Frage, helfen dir aber auch nicht bei der Frage weiter wie man ransoms erkennt

Stimme ich dir sogar zu cosinus, was ich im vorherigen Posting sagen wollte ist das selbst das beste AV mit dem besten Ransom Schutz keine Garantie dafür ist das alle Ransoms erkannt werden. Auch meine Backup Strategie ist kein 100% iger Schutz aber so lange die Festplatte mit Backups nicht angeschlossen bzw eingeschaltet ist(und das ist selten der Fall), hat auch kein Ransom Zugriff auf die Backups auf der USB Festplatte und im Falle eines Befalls bzw Verschlüsselung meiner 3 Partitionen könnte ich mittels Backup Rettungs Medium die 3 Partitionen wiederherstellen.

kann ich was dafür dass deine ach so tolle Freeware bei dem Thema eben total hinterm Mond lebt mit Erkennung?

In Sachen Freeware AV bei mir liegst du zur Zeit falsch mit deiner Vermutung schrauber:

Extra für schrubber, frische leckere Screenshots vom Screenshot-King!!

Zitat von cosinus

Extra für schrubber, frische leckere Screenshots vom Screenshot-King!!

Ich weiß ja was ich "schrubbi" "schuldig" bin

ohne worte.....