| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: RECOVER-Trojaner oder Virus; 3 Dateien werden pro Ordner abgelegt recovercoebt.html, recovercoebt.png und recovercoebt.txt; in ExcelordnerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
17.03.2016, 22:23
| #1 |
| |  RECOVER-Trojaner oder Virus; 3 Dateien werden pro Ordner abgelegt recovercoebt.html, recovercoebt.png und recovercoebt.txt; in Excelordner In der Textdatei steht drin, dass die Daten mit RSA4096 verschlüsselt werden. Zwei personal RSA4096keys sind auf dem Rechner generiert worden; einen öffentlichen und einen privaten. Um die Daten zu entschlüsseln brauche ich einen privaten Schlüssel auf dem Rechner. Als nächstes kommt die Aufforderung eine bestimmte Seite zu öffnen, um einer Anleitung zu folgen einen bestimmten BitCoinbetrag zu entrichten. Keiner der Seiten habe ich bis jetzt aufgerufen. Je länger ich warten sollte, desto teurer wird es den privaten Schlüssel zu bekommen. Falls ich über den normalen Browser die Seiten nicht öffnen kann, soll ich mir den Torbrowser herunterladen und dann die angegebene Seite aufrufen. Auch das habe ich bis jetzt unterlassen. Folgende Seiten soll ich verwenden: hxxp://uhufnlsad7bhf4ykqfbevmxergwrth.himfinn.com/9238157BD712C493 oder hxxp://94dbhbj3l4blaeyfgl7q45glbaer.giponfeste.at/9238157BD712C493 oder hxxp://h5nuwefkuh134ljngkasdbasfg.corolbugan.com/9238157BD712C493 oder hxxp://k7tlx3ghr3m4n2tu.onion/9238157BD712C493 Danach soll ich den Anweisungen auf dem Bildschirm folgen. Der Rechner wurde mit F-Secure gescannt, aber ohne Befund. siehe Anhang |
| Themen zu RECOVER-Trojaner oder Virus; 3 Dateien werden pro Ordner abgelegt recovercoebt.html, recovercoebt.png und recovercoebt.txt; in Excelordner |
| anhang, anleitung, aufforderung, bestimmte, bestimmten, bildschirm, bitcoins, brauche, browser, datei, dateien, daten, entschlüsseln, folge, folgen, gescannt, länger, ordner, personal, private, private key, public key, rechner, recover, rsa4096, schlüsseln, seite, seiten, virus, öffnen |
Baum-Darstellung