Erpressungs-Trojaner sind der große Trend, um schnelles Geld zu machen. "Jigsaw" ist besonders gefährlich - denn er löscht Ihre Daten solange, bis Sie zahlen.
Jigsaw: Ransomware löscht, bis Sie zahlen

Die Ransomware "Jigsaw" kapert persönliche Daten
Je länger der User zögert, desto mehr Daten werden gelöscht
Einen Neustart bestraft Jigsaw besonders hart
Mit dem richtigen Vorgehen kann der Erpressungs-Trojaner wirksam bekämpft werden
Nachdem der Computer übernommen wurde, verschlüsselt Jigsaw die Userdaten (über 200 verschiedene Dateitypen sind angreifbar) und startet einen 72-stündigen Countdown. Zu jeder neuen Stunde werden einige Daten gelöscht - je weiter der Countdown fortgeschritten ist, desto mehr Daten entfernt Jigsaw auf einmal. Einen Neustart bestraft die Ransomware mit der sofortigen Löschung von 1.000 Daten. Nach dem Ablauf der Frist wird Jigsaw alle noch übrigen Dateien löschen - es sei denn, Sie zahlen.

Den ganzen Bericht und wie man Dank bleebing Computer dagegen vorgehen kann gibt es bei chip.de: http://www.chip.de/news/Aeusserste-Vorsicht-vor-Jigsaw-Erpressungs-Trojaner-loescht-jede-Stunde-Daten_92345842.html

Und wo ist jetzt das besondere?

Genau der gleiche Müll wie immer. Mach ein Backup und du hast Ruhe.

Der Artikel sollte als Information für alle User hier im Forum dienen und was deine Anspielung mir gegenüber wegen Backups betrifft: das hättest du dir bei mir sparen können:

muss ich purzel mal recht geben, er wollte damit ja nur Infos liefern!

muss ich purzel mal recht geben, er wollte damit ja nur Infos liefern!

Richtig nex2111und wie wir alle wissen unterscheiden sich die Ransoms wie Locky, Teslacrypt, Petya oder jetzt Jigsaw in ihrem Vorgehen wie und was sie verschlüsseln.

Ach Purzel, das hat doch nichts mit dir persönlich zu tun. Und ist auch keine Anspielung auf das bei dir vorhandene Backup. Das ist mein persönlicher (fatalistischer) Eindruck zum Thema.

Wo ist die Unterscheidung? Vermutlich am ehesten im Namen?!

Trojaner x kommt über Mail y, wird von User z bewusst gestartet.

Dann rafft der Trojaner sich irgendwelche Dateien im Userverzeichnis, verschlüsselt sie. Anwender x hat entweder die Arschkarte oder ein Backup.

Das sind inzwischen echt keine News mehr, sondern eher in der Richtung "jeden Tag wird ein neuer Trojaner (Sau) durchs Dorf getrieben.

Entweder liest man News und kennt das Thema. Oder man kennt das Thema nicht und fällt halt drauf rein. Hört sich komisch an, ist aber so.

Und was war verkehrt von mir über eine neue, andere Variante/Version eines solchen Ransoms den Bericht zu posten? Ein Forum wie dieses hier ist doch auch dafür da das man so etwas postet damit es User und Mitleser des Forums schnell erfahren was dieser Ransom macht und Unterschiede zu Petya, Locky oder Teslacrypt zeigt ja dieser Ransom auf indem er stündlich von sich aus Dateien auf betroffenen Systemen löscht.
In einem Punkt stimme ich dir zu: Backups sind dieser Tage sozusagen Gold wert wegen dieser Ransom Trojaner Welle.

Ihr habt beide Recht und nun ist Ruhe im Karton!

Zitat von cosinus

Ihr habt beide Recht und nun ist Ruhe im Karton!

Musst du uns deswegen immer gleich verkloppen?

Wenn dann nur du, nicht Stefan

Zitat von purzelbär

Musst du uns deswegen immer gleich verkloppen?

Wenn Dich , liegt man hier oftmals richtig.

und muss es unbedingt ein link zu Chip sein? Fachlichkeit ist da ja null. Wenn schon nicht das Original (BC!!) oder vom dem, der evtl einen Decrypter geliefert hat (BC, Emsisoft, Kaspersky) dann bitte nen Link zu was deutschem was man ansatzweise ernst nehmen kann. Heise, oder der postillon.....

Heise ist leider auch nicht immer korrekt mit technischen Details (siehe Petya-Artikel).

Jigsaw ist kein großer Player in der Ransomware-Industrie. Der Code ist verbuggt und die Verschlüsselung ein Witz. Recovery-Software sollte auch die gelöschten Dateien wiederherstellen können.