Moin zusammen,

soeben auf einen Rechner per Remote zugegriffen, da zeigte sich eine unschöne Überraschung:





Da ich leider nach intensiver Google-Suche dieses Bild noch nicht gefunden habe, habt ihr Infos um welchen "freundlichen Zeitgeist" es sich handelt und ob es Möglichkeiten gibt, wie man diesen entfernt?

Bestehen Gefahren, dass dieser auch Daten auf einem im Netz angeschlossenen NAS verschlüsselt (hat)? Dieses wurde sofort getrennt, der Rechner läuft noch.

Freue mich auf jeden Tipp und danke hierfür vorab vielmals!!

Ja, selbstverständlich gibt es ransoms, die es auch auf NAS abgesehen haben. Denn dort lagern die wichtigen Daten.

Lass den rechner offline bzw fahr ihn nur über ein Rettungssystem erstmal hoch, empfehlen kann ich da Ubuntu MATE im Ausprobiermodus. Damit kannst du auch auf Festplatte zugreifen und anschließend den ransom versuchen zu identifizieren => https://id-ransomware.malwarehuntert...php?lang=de_DE