Verschlüsselungstrojaner 11. Juni 2012
 

Hallo Allerseits,

vorgestern Abend hat meine Frau eine Email von "BeerStickr Deutschland" bekommen, in der Sie über die Abbuchung von der Mastercard i.H.v. ca. 6.000 Euro inforrmiert wurde. Natürlich haben wir einen Schreck bekommen und die Email leider aufgemacht. Im attachten zip-file befand sich eine pif-Datei, die wir ausgeführt haben. Was dann geschah wurde bereits von mehreren hier identisch beschrieben.

Hier die Email. Die zip-Datei habe ich gesondert an Markus upgeloaded.
Vielen Dank für Eure Hilfe.
Alejandro

Gesendet: Montag, 11. Juni 2012 um 20:00 Uhr
Von: julie@seekairun.com
An: (entfernt von cosinus)
Betreff: (entfernt von cosinus) Dein Lieferschein NR F3709590565
Verehrte(r) Benutzer (entfernt von cosinus),

Danke für Ihren Einkauf bei BeerStickr Deutschland, nachfolgend finden Sie Ihre Antragsbestätigung.

Deine Gebotsnummer: 046589545209
Artikel: Digitus 1419225650 6467,00 Euro
Abrechnung durch: Mastercard

Lieferadresse und detaillierte Vertragsdetails finden Sie zwecks Vorsichtsmaßnahmen im Anhang.

Die Buchung wurde autorisiert und wird innerhalb 3 Tage abgetragen.
Kaufdetails und Stornierung Erklärung finden Sie im zugefügtem Zip Ordner.


Ihr Kundensupport

Bergmann GmbH
Böcklerstrasse 97
22813 Stuttgart

Telefon: (+49) 297 8117772
(Mo-Fr 10.00 - 17.00 Uhr, Sa 11.00 bis 17.00 Uhr)
Gesellschaftssitz Albstadt
Umsatzsteuer-Nummer: De717353840
Geschäftsfuehrer: Luisa Werner

Name und E-Mailadresse entfernt, oder wollt ihr noch mehr SPAM bekommen? //cosinus

Allgemeine Hinweise bzgl. des Verschlüsselungstrojaners:

Zur Entschlüsselung/Wiederherstellung bitte die fette Hinweisbox oben beachten!

Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer :glaskugel: es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Eine Notlösung für Vista und Win7-User => http://www.trojaner-board.de/115496-...erstellen.html

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!

Man darf sich aber keine falschen Hoffnungen machen. Mittlerweile sieht es finster aus => Delphi-PRAXiS - Einzelnen Beitrag anzeigen - Verschlüsselungs-Trojaner, Hilfe benötigt

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html