.(sql772@aol.com).theva - Ransomware
 

Hallo Experten,

Zeitgleich mit dem Wannacry am 12.05.17 ist unser System wohl
mit einem anderen Erpresser infiziert worden.
Sämtliche Dateien werden verschlüsselt zu:
dateiname.dateiendung.(sql772@aol.com).theva
Eine readme-Datei mit der Bitcoin Forderung liegt in jedem Verzeichniss.
Der betroffene PC steht nun offline herum.

'Demonslay335' hat Tool entwickelt und bei bleepingcomputer.com veröffentlicht.
Dies entschlüsselt teilweise, allerdings lassen sich die entschlüsselten Dateien
nicht nutzen.

Wer weiß womit wir es hier zu tun haben?
Wer kennt einen Entschlüssler?

Grüße
dag

es ist BTCware
und Avast bietet auf seiner Homepage einen kostenloser Entschlüssler
der wunderbar funktioniert.

Thema kann geschlossen werden