Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)
-   -   Locky Virus eingefangen was machen? (https://www.trojaner-board.de/176487-locky-virus-eingefangen.html)

RobDust 01.03.2016 12:32

Locky Virus eingefangen was machen?
 
Hey, wir haben uns heute den Locky Virus eingefangen.
Gegen mittag haben wir festgestellt, dass auf unserem gemeinsamen Serverlaufwerk div. Dateien .locky verschlüsselt sind. SBS Server 2008 mit Kaspersky geschützt

Daraufhin sofort alles ausgeschaltet.

Wie gehen wir nun vor?

cosinus 01.03.2016 13:56

Ich hoffe ihr habt zumindest tagesaktuelle backups.
Wenn die Schattenkopien auf dem Windows 2008 Server aktiv sind, kommt ihr auch darüber noch an Dateien von heute um 7 und 12 Uhr dran (Standardeinstellung Schattenkopien)

RobDust 01.03.2016 14:02

ok, kann es den nicht sein, dass diese Dateien auch kompromiert sind?

cosinus 01.03.2016 14:05

Das hat bitte welche Relevanz?

Die Dateien wurden vom locky verschlüsselt. Ohne den Schlüssel kannst du nix entschlüsseln. Du kannst nur das Backup anwerfen wenn du nix bezahlen willst.

RobDust 01.03.2016 14:08

nun ja. ich möchte ja nicht, dass das teil irgendwo noch doch drin steckt.... und dann wiederkommt. daher noch als zweite Frage, welcher scanner wäre der richtige?

cosinus 01.03.2016 14:12

Dazu musst du rausfinden welcher Client-PC denn den ransom ausgeführt hat. Den können wir gezielt unter die Lupe nehmen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:39 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131