Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   Trojan.Ransom.HM - Dateien Entschlüsseln (https://www.trojaner-board.de/113823-trojan-ransom-hm-dateien-entschluesseln.html)

AdminBot 18.04.2012 20:24

Trojan.Ransom.HM - Dateien Entschlüsseln
 
Liste der Anhänge anzeigen (Anzahl: 1)
Trojan.Ransom.HM - Verschlüsselungs Trojaner

Eine neue Scareware Variante hat es auf Benutzer abgesehen, die Musik, Videos oder andere Dateien auf dem Rechner haben.

Dabei verschlüsselt der Trojaner alle nicht ausführbaren Dateien wie Bilder, Musik, Videos oder Dokumente, ändert die Endungen auf .EnCiPhErEd und tauscht das Icon der Dateien mit einem pinkfarbenen Icon aus.

Zitat:

Attention! All your files are encrypted!
You are using unlicensed programms!
To restore your files and access them,
send code Ukash or Paysafecard nominal value of EUR 50 to the e-mail Koeserg@gmail.com.
During the day you receive the answer with the code.
You have 5 attempts to enter the code. If you exceed this date all data is irretrievably spoiled. Be careful when you enter the code!

Der Trojaner gibt eine Meldung aus, dass eine Zahlung von 50€ nötig ist um die Dateien wieder zu entschlüsseln. Dabei wird ein Code erzeugt, den der Benutzer eingeben kann.

Die Schadsoftware Trojan.Ransom.HM ( auch “Trojan:W32/Ransomcrypt” oder ”Trojan.Encoder.94″) versteckt sich vermehrt in P2P-Tauschbörsen und infiziert dort oft Cracks, Keygens oder sonstige ausführbare Dateien.

Nicht zahlen!

Bei Befall:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

und mit dem Trojan.Ransom.HM-Decrypt_v1.zip Dateien entschlüsseln.

Alexander.s 02.05.2012 09:34

Ich habe die "Trojan....exe" -datei in einem Verzeichnis ausgeführt, in dem sich eine verschlüsselte Datei befand - weiß aber nicht ob das der richtige weg ist. Auf jeden Fall kamm die Meldung "Your sytem is clean". War meine Ausführung richtig?
Danke!

markusg 02.05.2012 09:40

bitte warte doch einfach mal, bis es für dich ein ergebniss gibt.
wenn du jetzt nämlich irgendwelchen misst machst, und dann nicht mal ein backup nimmst, sind deine daten unrettbar kaputt.

Ice2000 22.05.2012 16:44

Hallo Markusg
bringt es was wenn ich eine verschlüsselte datei ihnen schicke
würde über web.de verschicken
lg Ice

markusg 22.05.2012 17:52

hi,
die infektionsquelle wäre besser.
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
makrusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:16 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131