Wenn nix verschlüsselt wurde und der User auch keine Adminrechte hatte, müsst ihr den Dienstleister zu garnix beauftragen.

Solche ransoms verrichten idR sehr schnell sofort ihr Werk und stürzen sich auf alle Dateien, die sie zu fassen kriegen. Verschlüsseln können sie die, die der User alle erreichen kann, also auch Netzlaufwerke, und auf denen der User, der den Schund anklickte, auch Schreibrechte hat.

Wenn nun garnix verschlüsselt wurde muss ja irgendwas diese Fehlermeldung ausgelöst haben und das Ding wurde gestoppt bevor es überhaupt losging. Warum der Fehler kam kann dir allerdings niemand ohne die Fehlermeldung sagen.

Ist denn wirklich nix verschlüsselt? Auch Netzlaufwerke gesichtet?
Welche Schreibrechte auf welchen Netzlaufwerken hat der Unglücksraben-User denn?

Zitat von cosinus

Warum der Fehler kam kann dir allerdings niemand ohne die Fehlermeldung sagen.

Wie das so ist: die Fehlermeldung wurde weggeklickt.
Leider finde ich die Quelle nicht mehr, aber von einer Makro-Fehlermeldung hat schon jemand berichtet und bei dem ist auch bislang nix passiert. Hängt vielleicht mit den fehlenden Admin-Rechten zusammen

Zitat von cosinus

Ist denn wirklich nix verschlüsselt? Auch Netzlaufwerke gesichtet?

Nun, wir haben nicht sämtliche Verzeichnisse und Dateien geprüft. Aber eine ausführliche Stichprobe zeigte keinerlei Probleme und wir arbeiten seit 2 Tagen ohne jede Störung am System.

Zitat von cosinus

Welche Schreibrechte auf welchen Netzlaufwerken hat der Unglücksraben-User denn?

Leider Schreibrechte auf alle Laufwerke einschl. NAS (allerdings ausgewählte Verzeichnisse)