Alphy Encryption Virus .exx files - Quelle?
 

Guten Tag,

wir hatten in letzter Zeit zwei Mal den Encryption Virus, der bei Multimediadateien und Dokumenten ein .exx anhängt. Ich habe dazu ausreichend gelesen. Das Problem ist nicht, dass wir den Virus nicht wegbekommen, es ist alles gesichert.
Es wäre aber schön, dem Problem in Zukunft aus dem Weg gehen zu können.

Daher meine Frage:

Kennt irgendjemand eine Quelle der Schadsoftware? Irgendeine Aktion die getätigt wurde oder ein Besuch auf einer Webseite, die mit der Infizierung im Zusammenhang steht?
Wenn eine/r weiß, wie sie/er sich den Virus eingefangen hat, würde ich es gerne wissen.

Ich selbst muss mich auf die Berichterstattung des Verursachers verlassen, in der eventuell 1-2 wichtige Details weggelassen wurden, daher wäre es schön, wenn ich der Quellensuche hiermit etwas näher komme.

Vielen Dank und Gruß.

FiZaZue

Hallo FiZaZue und :hallo: ,

generell sind es immer dieselben Dinge, die dafür verantwortlich sind:

A) Websites:

1) Dating- und Pornoportale

2) sog. "soziale" Netzwerke

3) Anbieter von ultimativen (Freeware-) Tools

4) "alternativ" wirkende Nachrichten- und Informationsportale

5) Anbieter gecrackter Software

B) Installation eines Tools, welches angeblich die Arbeit ungemein erleichtert

C) Spam-Mails und deren Anhänge - manchmal genügt schon Angucken der Mail.....

D) Installation gecrackter Software

Obwohl ich "Comodo" als AV und Firewall verwende - in der Grundkonfiguration eines der schlechtesten Programme überhaupt - ist es mir persönlich in den letzten Jahren nicht gelungen, mir Malware irgendwelcher Art auf einen meiner Rechner zu holen.

Für eine vollständige und ständig aktualisierte Liste "bösartiger" Websites guckst du bitte hier:

Using a Hosts File To Make The Internet Not Suck (as much)

Liebe Grüße, Alois

Post © Alois 2015 – Alle Rechte vorbehalten – kein Teil darf in irgendeiner Form ohne schriftliche Genehmigung des Autors kritisiert werden! :aufsmaul:

Danke
 

Alles klar, danke für das Erstellen der Liste.
Mir sind die Möglichkeiten, die generell zu einer Infizierung führen, durchaus bewusst. Eine Antwort á la "Ich war gestern auf www.beispiel.de oder habe mir die BeispielSoftware installiert und am nächsten morgen waren die Dateien verschlüsselt" wäre optimal. :rolleyes:

Vielen Dank für die hosts Datei, ich werde die eingetragenen Adressen mit abgefragten Adressen abgleichen.

Uuuund danke für die persönliche Begrüßung. Ich hoffe nur, dass ich hier nicht zu viele Threads erstellen muss. Dann lieber auf Threads antworten :D

Gruß

FiZaZue

Naja, bei der großen Zahl ist es mehr als unwahrscheinlich, dass jemand sich das Ding exakt auf dieselbe Weise geholt hat wie dein Klient - so betrachtet, glaube ich ehrlich gesagt nicht an einen derartigen Zufallstreffer.....dennoch: Gern geschehen und viel Glück!

Liebe Grüße, Alois

das Hauptproblem wird sein, dass sich niemand dran erinnern kann was er gemacht hat. Die häufigste Aussage ist eben "ich hab gar nix gemacht, und auf einmal war die Malware da" :D

Eben, die Vergesslichkeit je nach Bedarf :D