win32/matsnu - Dateien nicht umbenannt aber verschlüsselt
 

Hallo zusammen,

bei einem Bekannten ist hat MSE angeschlagen und den Trojaner win32/matsnu gemeldet, der Rechnernutzer hat ihn darauf hin mit dem MSE entfernt.

Danach aber festgestellt, dass scheinbar die Dateien verschlüsselt sind, aber nicht umbenannt wurden. Also die Dateien tragen noch die richtige Endung (pdf, doc, xls, usw...), aber die Programme bringen beim Öffnen eine Fehlermeldung.

Hat jemand schon mal so einen Fall gehabt?

Mein Scan mit Mailwarebytes brachte keinen Erfolg, also keine Funde.

Gruß isch

hi
wo wurde was gemeldet, log posten.
du kennst die prozedur doch schon.
malwarebytes log ebenfalls posten.
die infektionsquelle:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
markusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

Leider ist die mail nicht mehr vorhanden, habe gerade noch mal nachgefragt. :stirn:

Mit Mailwarebytes wurde nichts gefunden und Microsoft Security Essentials hat mir nur die win32/matsnu Angabe gebracht.

Leider werde ich immer dann erst hinzugezogen, wenn die Nutzer selber schon daran rumgespielt haben :headbang:

Da der Rechner gebraucht wurde habe ich mit der Systemwiederherstellung alle relevanten Dokumente wieder herstellen können.

Sorry, dass ich leider nichts zum Auswerten mit beisteuern kann.