alle datein encrypted

Re(6): alle datein encrypted

-lt- — Wed, 25 May 2016 06:18:06 GMT

wenn wir die ZIP rauswerfen, bekomm ich einen Aufstand der Ingenieure...und die PDFs sind noch das unkritischste (was nicht gleichzusetzen ist mit völlig ungefährlich, is mir klar)

Das war eine solche Bewerbung mit dem Dropbox Link, leider haben echte Bewerbung in der Form tatsächlich zugenommen (jeder will Kreativ sein und macht sogar Bewerbungsvideos...unsere HR verdreht die Augen, und nimmt den mit dem Zweizeilermotivationsmail...wurde jetzt eben auch Einstellungspolitik...wenn du es nicht schaffst dich in einem vernünftig großen PDF zu präsentieren, bist auch auch nicht der passend Kandidat.

Re(5): alle datein encrypted

TuxTux — Tue, 24 May 2016 20:43:33 GMT

So eine Bewerbung habe ich auf heise oder ähnlichen Seiten gesehen.
Sind schon sehr gut gemacht.

Könnte man halt auch am Mailserver einstellen, dass .zip nicht akzeptiert werden und für PDF einen alternativen PDF Viewer installieren. Dann sinkt die Gefahr erheblich.

Re(4): alle datein encrypted

-lt- — Tue, 24 May 2016 20:36:24 GMT

zitat unsers IT-Betreuers....wir können euch die beste schusssichere weste verkaufen die es gibt, wenn ihr euch selber die Knarre an den Kopf haltet und abdrückt, bringt sie aber genau nix.

Re(4): alle datein encrypted

-lt- — Tue, 24 May 2016 20:36:24 GMT

zitat unsers IT-Betreuers....wir können euch die beste schusssichere weste verkaufen die es gibt, wenn ihr euch selber die Knarre an den Kopf haltet und abdrückt, bringt sie aber genau nix.

Edit: unser HR hat eine "Bewerbung" aufgemacht...mit bekanntem Ergebnis. Wenigstens hat sich die sauteure Planung von Rechtemanagement und Backupstrategie ausgezahlt.

Re(2): A little Byte off-topic

-lt- — Tue, 24 May 2016 20:34:15 GMT

Gute Antivirensoftware schützt sehr wohl

sehr eingeschränkt, vor allem vor alten Versionen, nicht viel, aber zugegeben etwas, aber so schnell wie die Versionen mutieren verdienen sie tatsächlich das Prädikat "Virus".

Re(2): A little Byte off-topic

Glumanda — Tue, 24 May 2016 19:42:07 GMT

Danke für die verständliche Erklärung

Re: A little Byte off-topic

CWsoft — Tue, 24 May 2016 18:02:23 GMT

Üblicherweise werden Daten auf allen gemappten Laufwerken verschlüsselt. Anders ausgedrückt: wenn du auf deinem PC ein Laufwerk deiner NAS für direkten Zugriff eingerichtet hast, werden auch dort Daten verschlüsselt. Die Software unterscheidet nicht nach physischer Präsenz des Laufwerks auf dem angegriffenen Rechner. Ein direkt verbundenes Laufwerk einen anderen PCs in deinem Netz ist ebenfalls Ziel, anderes PCS würden separat angegriffen.

Gute Antivirensoftware schützt sehr wohl, die schwächsten Punkte im System sind Dummheit und Unaufmerksamkeit des Anwenders. Ist der Virus aber ganz taufrisch, kann er schon mal durchrutschen.

A little Byte off-topic

Glumanda — Tue, 24 May 2016 15:33:43 GMT

Was verschlüsseln diese Dinger?

ALLE Festplatten oder nur "Eigene Dateien"?
Was ist mit NAS oder PCs im NT?

Und: warum schützt die AV SW nicht?

Danke für die Erklärung (wenn möglich)

PS: Wenn interessant genug für alle, verschieb bitte das Thema woandershin.

Re: alle datein encrypted

dudo321 — Mon, 23 May 2016 22:49:10 GMT

Nicht Sicher ob relevant aber veusuch mal
TeslaCrypt - Wikipedia, the free encyclopedia
https://en.m.wikipedia.org/wiki/TeslaCrypt

Re(4): alle datein encrypted

ghf-user — Thu, 05 May 2016 19:39:35 GMT

in zeiten wie diesen spielen virenscanner nur noch eine untergeordnete rolle.

grad bei ransomware wird man, falls man nur auf virenscanner vertraut, sehr schnell schiffbruch erleiden.

mitterweile wäre es fast schon besser emet und applocker mit white lists einzusetzen. nur gibt es applocker halt nur in den etwas teueren windows versionen.

"Deppensteuer"

GerLu — Tue, 03 May 2016 19:55:51 GMT

Ja so nennt man das wenn DAUs auf die eine oder andere Art draufzahlen.

Re: alle datein encrypted

asmd — Sun, 01 May 2016 13:13:21 GMT

es handelt sich um ein uralt XP System (das furchtbar langsam ist)

XP im Jahr 2016 zu verwenden ist für sich alleine noch kein Grund zum Umdenken.
Solange die Maschine nicht online geht ist alles gut.

er hat irgendeinen Anhang geöffnet

Und hier beginnt das Problem. Falls du nicht selbst der "Bekannte" bist dann sag ihm nett und höflich er soll sich Windows 7, Windows 8, Windows 10 oder Linux installieren und nicht mehr jeden Mist anklicken.
In Zeiten in denen Linux kostenlos ist und Windows 7-10 so wenig Geld pro Installation kostet gibt es keinen Grund mehr XP zu verwenden. Außer es ist eine so richtig uralte Maschine auf der nichts anderes mehr sinnvoll läuft. Aber dann würde ich eher dazu raten, um 200 Euro ein aktuelles Netbook zu kaufen auf dem dann ein aktuelles Windows oder Linux wunderbar drauf läuft

Re: alle datein encrypted

Beel_Zebub — Thu, 21 Apr 2016 14:43:49 GMT

Nachdem du eh schon genug belächelt wurdest (bzw. dein Bekannter), es gibt eine schwache Chance:
http://www.bleepingcomputer.com/forums/t/549016/torrentlocker-support-and-discussion-thread-cryptolocker-copycat/

Denn die Dateien werden vom Cryptlocker
zuerst kopiert,
dann verschlüsselt,
dann das Original gelöscht.
... das heißt, es gibt eine gewisse Chance, mit einem Datenrettungsprogramm die gelöschten unverschlüsselten Dateien wiederherstellen zu können. Natürlich, je weniger nach dem Verschlüsseln am PC gemacht wurde, desto besser, denn die gelöschten Dateien werden sukzessive von neueren überschrieben.

Re: alle datein encrypted

Beel_Zebub — Thu, 21 Apr 2016 14:43:49 GMT

Nachdem du eh schon genug belächelt wurdest (bzw. dein Bekannter), es gibt eine schwache Chance:
http://www.bleepingcomputer.com/forums/t/549016/torrentlocker-support-and-discussion-thread-cryptolocker-copycat/

Denn die Dateien werden vom Cryptlocker
zuerst kopiert,
dann verschlüsselt,
dann das Original gelöscht.
... das heißt, es gibt eine gewisse Chance, mit einem Datenrettungsprogramm die gelöschten unverschlüsselten Dateine wiederherstellen zu können. Natürlich, je weniger am PC gemacht wurde, desto besser, denn die gelöschten Dateien werden sukzessive von neueren überschrieben.

Re(4): alle datein encrypted

Desolationrob — Thu, 21 Apr 2016 11:05:52 GMT

die bringt nur bei einer halbwegs gscheiten, sprich neuen, ransomware nix. Gibts auch genügend Fälle auf aktuellen, geschützten und gepatchten Rechnern

Re(3): alle datein encrypted

*patrick star* — Thu, 21 Apr 2016 04:03:22 GMT

naja, ich behaupte mal mit OS2 wär im das nicht passiert. OS support hin oder her.

Re(3): alle datein encrypted

*patrick star* — Thu, 21 Apr 2016 04:03:22 GMT

naja, ich behaupte mal mit OS2 wär ihm das nicht passiert. OS support hin oder her.

Re: alle datein encrypted

*patrick star* — Thu, 21 Apr 2016 04:01:59 GMT

in der trafik am hbf gibts einen automaten da kann er bitcoins kaufen.

Re: alle datein encrypted

Srv-02 — Wed, 20 Apr 2016 21:12:39 GMT

https://id-ransomware.malwarehunterteam.com/

Sag mal was da rauskommt.

Re(3): alle datein encrypted

TuxTux — Wed, 20 Apr 2016 18:30:27 GMT

prinzipiell richtig, aber bei W7,8 oder 10 rennt wenigstens MS Essentials im Hintergrund mit.
Vermutlich hat er eh schon Dutzende Trojaner laufen und weiß es nur nicht.

Re(2): alle datein encrypted

killerbees19 — Wed, 20 Apr 2016 15:24:28 GMT

Eigentlich kann der Bekannte vom TE aber auch froh sein. Er erspart sich jetzt das Anfertigen und Mitschleppen von zig Gigabyte Backups, die in 100 Jahren eh keinen mehr interessieren…

Re(4): alle datein encrypted

CWsoft — Wed, 20 Apr 2016 13:56:14 GMT

Wenn die die Opfer prellen anfangen, zahlt irgendwann keiner mehr, was
kontraproduktiv wäre.

Passiert trotzdem immer wieder. Nicht alle Trojaner stammen von professioniellen Verprechern. Gar nicht so wenig Malware stellen gestig gestörte Kinder ins Web.

Sagt wer?

Neben http://www.defense.at/securitypaper/verschluesselungstrojaner.html findest du sehr schnell andere Fälle, Onkel Google unterstürtr dich gerne.

Aber wen du garantierst, dass mit der verlangten Zahlung die Daten ganz sicher wieder zugänglich gemacht werden, sieht die Sache natürlich gleich ganz anders aus.

Re(4): alle datein encrypted

hellbringer — Wed, 20 Apr 2016 10:47:41 GMT

Meinst? Bei der uninformierten Zielgruppe, die die haben?

Und selbst wenn sie einen Key schicken, was wenn sich ein Fehler einschleicht (Software-Bug, Tippfehler im Key, etc.). Gibts dann einen Kundenservice, den man anrufen kann?

Wir reden hier über Erpresser. Das sind Kriminelle, denen ihre "Kunden" noch egaler sind, als sie einem herkömmlichen Unternehmen eh schon sind.

Re(2): alle datein encrypted

hurda7 — Wed, 20 Apr 2016 10:22:15 GMT

Das verwendete OS ist komplett wurscht, wenn einer blind Mail-Anhänge ausführt.

Re(3): alle datein encrypted

hurda7 — Wed, 20 Apr 2016 10:21:27 GMT

Sagt wer?

Re(3): alle datein encrypted

hurda7 — Wed, 20 Apr 2016 10:21:27 GMT

Sagt wer?
Die Typen haben das allergrößte Interesse daran, "zufriedene" Kunden zu haben.
Wenn die die Opfer prellen anfangen, zahlt irgendwann keiner mehr, was kontraproduktiv wäre.

Re: alle datein encrypted

user1806 — Wed, 20 Apr 2016 08:25:02 GMT

1) Zuerst herausfinden WELCHEN Crypto-Virus er sich eingefangen hat.

2) Schauen ob es für diesen Crypto-Virus eine gratis Entschlüsselung bereits gibt.

3) Wenn ja, gratis entschlüsseln und ein Backup gleich machen und das System neu aufsetzen. Danach das Backup wieder einspielen.

Wenn nein, System neu aufsetzen (formatieren) und Backup zurückspielen falls vorhanden.

Alternativ kannst du auch zahlen und hoffen irgendwann einen Key zu bekommen (nicht empfehlenswert).

Viel Glück.

Re: alle datein encrypted

AVS_reloaded — Tue, 19 Apr 2016 17:32:38 GMT

was kann ich tun

daraus lernen

Re(2): alle datein encrypted

CWsoft — Tue, 19 Apr 2016 16:53:41 GMT

Edit: Auf keinen Fall zahlen und die Kreaturen finanzieren...

Vor allem, weil das meist - zumindest dem Zahlenden - auch gar nichts hilft.

Re: alle datein encrypted

User545539 — Tue, 19 Apr 2016 16:00:06 GMT

was kann ich tun um seine Dokumente wieder zu bekommen?

ihm sagen das er aus der Sache hoffentlich lernt und wennst nett bist. PC neu aufsetzen....

Re: alle datein encrypted

TuxTux — Tue, 19 Apr 2016 13:20:26 GMT

LOL
tja, böld wenn man ein 15 jahre altes nicht mehr supportetes OS im Einsatz hat und noch nie was von Viren gehört hat und daher überall draufklickt.

Daraus lernen und gut is.

Re: alle datein encrypted

mthsff — Tue, 19 Apr 2016 12:31:48 GMT

1) Auf der Webseite ID Ransomware den Schädling identifizieren und ob eine Entschlüsselung möglich wäre

2) Generell sich in das Thema einlesen http://www.heise.de/thema/Ransomware

3) Bei einer Zahlung besteht keine Garantie, dass die Dateien danach wieder entschlüsselt sind

Re: alle datein encrypted

mthsff — Tue, 19 Apr 2016 12:31:48 GMT

Re: alle datein encrypted

elchupacabre — Tue, 19 Apr 2016 12:12:49 GMT

nichts

...klingt nach crypto locker...wenn kein Backup...drauf sch**ssen und neu aufsetzen mit windows 7 und entsprechendem Schutz

Re: alle datein encrypted

elchupacabre — Tue, 19 Apr 2016 12:12:49 GMT

nichts

...klingt nach crypto locker...wenn kein Backup...drauf sch**ssen und neu aufsetzen mit windows 7 und entsprechendem Schutz

Edit: Auf keinen Fall zahlen und die Kreaturen finanzieren...

Re: alle datein encrypted

elchupacabre — Tue, 19 Apr 2016 12:12:49 GMT

nichts

Re: alle datein encrypted

hellbringer — Tue, 19 Apr 2016 12:12:06 GMT

was kann ich tun um seine Dokumente wieder zu bekommen?

Festplatte formatieren und Backup einspielen.

alle datein encrypted

peter1935 — Tue, 19 Apr 2016 12:09:58 GMT

ein Bekannter von mir hat sich offenbar einen Virus eingefangen, es handelt sich um ein uralt XP System (das furchtbar langsam ist), er hat irgendeinen Anhang geöffnet und nun sind alle Dokumente .encrypted, was kann ich tun um seine Dokumente wieder zu bekommen?