Erpressungs-Trojaner RSA 2048 *.vvv-Dateien
 

Hallo, nachdem meine Frau eine "merkwürdige" eMail geöffnet hat, sind alle gängigen Dateien (Dateitypen odt, xls, pdf usw.) verschlüsselt worden und in jedem betroffenen Verzeichnis liegen nun die Dateien in der Form *.*.vvv vor. Zudem noch zwei Dateien (1x *.txt, 1x *.html) in denen in Englisch steht, dass die Daten mit RSA 2048 verschlüsselt wurden und ich nur unter gewissen Bedingungen meine Dateien wieder entschlüsseln kann.

Wenn sich kein Weg findet die Daten zu entschlüsseln, würden wichtige aktuelle Daten verloren gehen. Es ist zwar vor kurzem noch ein Backup gemacht worden, aber leider eben erst "vor kurzem".

Neben einer evtl. möglichen Entschlüsselung, möchte ich aber gerne noch wissen, wie ich diesen Trojaner wieder vom Rechner bekomme. Ein jetzt installiertes Norton 360 findet nichts auf dem Rechner. Ist das die falsche Software? Gibt es besseres und sind auch die *.vvv-Dateien gefährlich? Welches Vorgehen ist sinnvoll?:confused:
Wenn mir da jemand helfen könnte, wär das super.:dankeschoen:

Entschlüsseln ist mega-unwahrscheinlich. Also im Sinne von Verschlüsselung zu brechen/knacken ohne dass man den privatekey hat.

Schattenkopien wären eine Möglichkeit, aber nur wenn die aktiv waren und keine Adminrechte im Spiel waren, als das Vieh ausgeführt wurde....