Dateieerweiterung ._sa - Verschlüsselungstrojaner
 

Hallo Ihr,

hatte gerade einen Laptop, der vor wenigen Wochen neu installiert wurde. Nun sind dort einige merkwürdige Dateien mit der Dateiendung DATEINAME._sa aufgetaucht. Die Dateien liegen in den entsprechenden Hauptordnern der jeweiligen Bibliotheken (Bilder / Dokumente / usw). Es sind passwort-geschützte ZIP-Dateien, enthalten aber immer nur jeweils nur 1 Datei.
Auch die Desktop.ini ist dabei (Desktop.ini._sa). Ich würde davon ausgehen, dass auf dem Rechner ein Verschlüsselungstrojaner ist.

Könnt Ihr das bestätigen? Mir ist die Dateiendung bisher nicht untergekommen. Der Rechner war wie gesagt frisch aufgesetzt, ohne Java, neuester Flash-Player, neuester Acrobat Reader und Avast als AV.

Ich brauche hier keine Anleitung zur Entfernung - macht hier eh keinen Sinn, besser Neuinstallation, wenn Euch diese Dateiendung untergekommen ist, und Ihr ggf. hierzu mehr Informationen habt, wäre das nett. Per Forensuche habe ich hierzu nichts gefunden.

Danke,

Hi,

nee die Endung sagt mir gar nix, konnte auch bei ner schnellen recherche nix finden.