VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Re(5): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Desolationrob — Mon, 01 Jul 2019 07:29:53 GMT

elender antwortenbaum….ich hatte deine Antwort irgendwo im Bezug auf "Dateien verschlüsseln zu welchen der User (Schreib)Zugriff hat". Sorry

Re(4): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Srv-02 — Sun, 30 Jun 2019 21:34:03 GMT

Erleuchte mich wie das ohne Exploit funktioniert, wenn du dem User die Zugriffsrechte auf die HDD bzw. den Backupordner entziehst?

Re(2): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

BritishTar — Fri, 28 Jun 2019 13:58:26 GMT

G*PIEP*stes Kommentar ever

Re(2): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Desolationrob — Thu, 27 Jun 2019 06:06:13 GMT

so is es, da muss schon was sehr sensibles drauf sein damit der Aufwand lohnt. Planieren, Lehre draus ziehen und fertig.

Re(2): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Desolationrob — Thu, 27 Jun 2019 06:02:10 GMT

cool, damit das Problem an sich weiter bestehen. Super Idee. Aber ja, wenn für den Bekannten betriebswirtschaftlich sinnvoll, auch verständlich

Re(3): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Desolationrob — Thu, 27 Jun 2019 06:00:00 GMT

der nächste der es nicht versteht....es braucht kein Adminpaswort

Re: VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

playaz — Wed, 19 Jun 2019 08:23:31 GMT

Auch wenns dir jetzt nicht mehr hilft, aber ich handhabe es wie folgt:

habe einen HTPC wo auch 3 HDD's drin habe. Auf allen 3 habe ich einen Ordner mit Persönlichen Dateien (Fotos, Urlaubsvideos, Dokumente, etc...). Der Ordner wird auf 3x gespiegelt (SSD und 2x auf die beiden anderen großen HDD's). Des weiteren habe ich eine 2.5" externe HDD wo sich die Dateien noch einmal befinden. Die liegt nicht angeschlossen im Kasten.

Fotos und ein Teil der Videos werden alle in die Amazon Cloud gesynct - wenn man Prime hat, ist der Speicherplatz für Fotos unbegrenzt, Videos bis zu 5GB.

Da sich die Dateien nicht so oft verändern, mache ich alle Zeiten ein Backup auf alle Platten, auf die externe und in die Cloud.

In der Firma haben wir uns schon 2x ransomeware eingefangen. Eine Kollegin hat Anhänge geöffnet die durch den Spamfilter gerutscht sind. Wir haben es relativ rasch bemerkt und konnten darauf reagieren. Trotzdem wurden viele Laufwerke verschlüsselt. Dank einem super Backup war auch das kein Problem.

ABER um einen Schutz gegen Ransomware zu haben, haben wir uns von Ivanti - Application Control gekauft, seither keine Probleme.

Re(3): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Diabolo2000 — Mon, 19 Sep 2016 13:28:26 GMT

Re(2): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

swafnir — Sat, 17 Sep 2016 09:36:29 GMT

Kriegst du jetzt eine Provision, wenn das der Threadersteller macht?

Re(2): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

tialk1 — Wed, 14 Sep 2016 17:58:37 GMT

nur dass der key inkl. decrypter meist gleich das nächste rootkit oä. mitliefert ... spätestens dann gehört das system geplättet

Re(3): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

User545539 — Wed, 14 Sep 2016 08:53:10 GMT

https://forum.geizhals.at/t881731,7691658.html#7691658

Re(3): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

werner_q — Wed, 14 Sep 2016 07:31:00 GMT

Ich würde eher sagen,
eine Sicherungsplatte gibt's um 50€, Hausverstand ist unbezahlbar.
Macht aber jetzt irgendwie keinen Sinn mehr

Re(2): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

user1806 — Wed, 14 Sep 2016 05:56:43 GMT

Vermutlich eine NAS - Netzwerkfestplatte oder eine normale USB Platte die kurzfristig angesteckt wurde. Das reicht aber auch schon um die auch zu verschlüsseln. Diese Viren suchen nach USB Datenträgern.

Re(7): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

User545539 — Tue, 13 Sep 2016 20:39:50 GMT

die wöd is schlecht

Re(5): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

TuxTux — Tue, 13 Sep 2016 20:24:39 GMT

ich hatte mir die Links ein paar Wochen nach den Artikeln gesichert.
Dann stand weder hier was, noch hat mich jemand aus meinem Umfeld gefragt, also hab ichs wieder glöscht.

Das jemand Monate danach noch irgendeine docx öffnet, kann ja keiner wissen

Re(6): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Srv-02 — Tue, 13 Sep 2016 18:08:57 GMT

also keine installation?

Nein, das Programm geht einfach her und modifiziert deine User Daten. Das System wird nicht angegriffen, lediglich ein Encryption Key erzeugt der dann zum Keyserver geschickt wird und hoffnungsvoll deine Zahlung erwartet.

Re(8): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Fly — Tue, 13 Sep 2016 17:42:15 GMT

Gibt auch andere, aber das ist halt der Klassiker.

Re(7): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

User545539 — Tue, 13 Sep 2016 17:02:17 GMT

Was dabei üblicherweise passiert ist, Du bekommst ein Mail mit Anhang. Drin
steht "MAHNUNG" oder ähnliches das eine Panikreaktion hervorrufen soll. Der
Anhang heißt dann halt Mahnung.pdf.exe, wovon Dir Windows blöderweise
standardmäßig Mahnung.pdf anzeigt, das Ding bekommt noch das Standard-Icon
eines PDFs und ab geht die Luzi.

ok-also der Klassiker bei jedem jeder User einfach selber schuld ist

Re(6): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Fly — Tue, 13 Sep 2016 15:17:57 GMT

Geht recht geschwind, vor allem weil in Windows die Standardeinstellung IMMER NOCH die ist, die Filenamenerweiterungen auszublenden. Ok, den Verwendungszweck einer Datei am Namen festzumachen ist schon selten blöd, allerdings den Teil, der das File identifiziert auch noch auszublenden ist eigentlich kriminell und fast schon Beihilfe.

Was dabei üblicherweise passiert ist, Du bekommst ein Mail mit Anhang. Drin steht "MAHNUNG" oder ähnliches das eine Panikreaktion hervorrufen soll. Der Anhang heißt dann halt Mahnung.pdf.exe, wovon Dir Windows blöderweise standardmäßig Mahnung.pdf anzeigt, das Ding bekommt noch das Standard-Icon eines PDFs und ab geht die Luzi.

Alternativ dazu werden Browser-Sicherheitslöcher ausgenutzt, ist aber eher selten. Meist geht's dabei realtiv "direkt" vor. Irgendein Depp klickt den Schmarrn schon.

Re(5): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

User545539 — Tue, 13 Sep 2016 14:40:15 GMT

also keine installation? Denn eine Install verlangt jo immer nach erhöhten Rechten-unabhängig davon was das "Programm"danach macht / darf. Interessant

Was mich auch immer wieder verwundert: wie man sich sowas einfängt...weder mein Vater, PC technisch eine absolute Nullnummer noch meine Freundin, auch nur auf "Normaluserlevel", habe sich jemals etwas eingefangen.

Und ich hab in 15 Jahren noch nie irgendwas in Bezug auf Schadsoftware auf einem meiner Rechner gehabt,

Re(4): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Fly — Tue, 13 Sep 2016 14:23:41 GMT

Genau darum geht's, die Dinger kommen ohne erhöhte Rechte aus. Weil sie genau das tun, was der User auch ohne erhöhte Rechte darf: Die eigenen Dateien verändern.

Re(3): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

User545539 — Tue, 13 Sep 2016 14:04:42 GMT

Brauchst Du bei diesen Trojanern nicht.

muss ich die nicht erst installieren/ausführen? Was jo die UAC mit einer Paßwortabfrage grundsätzlich verhindern würde

Re(2): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

mgerhard — Tue, 13 Sep 2016 10:18:50 GMT

Dont support the mafia !
Eine Sicherungsplatte gibts um 50Eur, den Hausverstand kostenlos.

Re(3): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Infosauger — Tue, 13 Sep 2016 10:11:38 GMT

Bin mir nicht sicher, ob der Übeltäter gefunden ist:

Die Lebensgefährting meines Vaters hat über Webmail (Hotmail) eine falsche Mail vom Verbund geöffnet. Allerdings hat sie angeblich keinen Anhang geöffnet, sondern nur "details lesen" oder "details anzeigen" im ihrer Browseroberfläche angeklickt.

Frage ist nun, welcher Virenschutz da wirklich hilft. Ich habe auf einer Seite gelesen, dass die neueren Versionen anscheinend inzwischen auch die aktuelleren Virenprogramme aus der Prozesssteuerung löschen bevor sie wirklich aktiv werden. Das dürfte bei uns auch der Fall gewesen sein, denn auf beiden Rechnern war Avira installiert (allerdings die kostenlose Version).

Re: VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Diabolo2000 — Tue, 13 Sep 2016 09:55:14 GMT

Ein Bekannter von mir hat für einen Kunden seiner Firma bitcoins gekauft, das Lösegeld bezahlt und eine Entschlüsselungsdatei erhalten die funktioniert hat (;

Re: VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Diabolo2000 — Tue, 13 Sep 2016 09:55:14 GMT

Ein Bekannter von mir hat für die Kunden seiner Firma bitcoins gekauft, das Lösegeld bezahlt und eine Entschlüsselungsdatei erhalten die funktioniert hat (;

Re(4): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Fly — Mon, 12 Sep 2016 22:39:37 GMT

Jo und? Ich laber mir auch die Zunge drüber wund, und es kommt nix dabei raus, entsprechend kann ich Dir mit halbwegs hinreichender Sicherheit sagen, dass die Leute das erst lesen wenn's danach ist. Und sie sich die relevanten Links nicht notieren.

So wie Du halt, weil sonst hättest sie jetzt posten können.

Re(3): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

TuxTux — Mon, 12 Sep 2016 21:39:11 GMT

FuZo, derStandard, heise.
die haben alle schon über diese Art von Virus berichtet.

Re: VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

bigpower — Mon, 12 Sep 2016 18:27:28 GMT

ich würd ehrlichgesagt nicht viel mehr zeit mit versuchter datenrettung vergeuden, da wohl auch das backup "verloren" ist.
also: lehre draus ziehen, formatieren und neuinstallieren. dauert nur einen bruchteil der zeit wo man mit rumwurschteln rumprobiert und im endeffekt (sollte es dennoch irgendwie klappen) kein sauberes system mehr hat sondern ein bereinigtes.
fehlerhaftes backup am besten auch sofort spurenlos löschen (per linux zb um eine neuinfektion zu vermeiden) und mit dem neuen sauberen windows weitermachen.
dabei natürlich nun wirklich neben dem admin- vorallem dauerhaft gastkonten verwenden, bzw sich in die materie einlesen und nicht wild auf alles klicken was danach fragt (e-mails, warez-seiten usw..)

generell würd ichs sowieso so machen wie ich es mache:
nach möglichkeit den pc "frei" von extrem wichtigen daten halten, also urlaubsvideos, bilder, musik usw... möglichst sofort auf eine (natürlich ebenso) saubere externe platte (stick etc.) kopieren.

ist im alltag zwar einerseits etwas mühsam und nervig, aber im falle des falles wird man sich drüber freuen das getan zu haben.
denn so kann praktisch jederzeit das system neuinstalliert (formatiert ) werden, ohne dass wichtige daten verloren sind - bzw man mühsam versuchen muss diese zu retten vorher....

Re(2): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

mgerhard — Mon, 12 Sep 2016 11:34:36 GMT

von mir ein GRÜN! LOL³

Re(3): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

teuflisch — Mon, 12 Sep 2016 11:26:32 GMT

HIer schon Infos gesucht?
http://www.trojaner-board.de/thema/entschl%FCsseln.html

lg
teuflisch

Re(2): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Infosauger — Mon, 12 Sep 2016 08:18:36 GMT

Habe mal von einer Datei eine unverschlüsselte Version gefunden und damit probiert. Leider kommt nur die Fehlermeldung "Can't initialize on pair".

Re(2): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Infosauger — Mon, 12 Sep 2016 08:16:17 GMT

Die Seite habe ich inzwischen gefunden und probiert. Leider hilft nichts davon.

Re: VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Fly — Mon, 12 Sep 2016 07:45:32 GMT

Erster Tip: Ruhe bewahren. Jetzt is' eh danach, also bloß keine operative Hektik.
Zweiter Tip: Google anwerfen und "cryptotrojaner remover" oder "decrypt" suchen. Inzwischen haben sich diverse Hersteller drauf eingelassen da was zu produzieren.

Dritter Tip: Bei https://noransom.kaspersky.com/ anfangen mit dem Durchprobieren.

Viel Glück!

Re(2): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Fly — Mon, 12 Sep 2016 07:43:27 GMT

Relativ schnell, wenn man keinen Restoretest macht. Die aktuellen Cryptotrojaner arbeiten mit "Zeitzünder". Die verschlüsseln, und 'n paar Wochen später erfährt man erst dass es so ist. Inzwischen hat man brav von den verschlüsselten Dateien die Backups gezogen.

Re(2): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Fly — Mon, 12 Sep 2016 07:42:09 GMT

No dann spuck die Seiten auch aus, dann erspar ich es mir einen Kollegen anzurufen.

Re(2): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Fly — Mon, 12 Sep 2016 07:41:34 GMT

Brauchst Du bei diesen Trojanern nicht. Was machen die? Richtig. Eigene Dateien verändern. Und was braucht man nicht um das zu tun? Richtig, ein Adminpasswort.

Re(2): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Srv-02 — Mon, 12 Sep 2016 07:19:37 GMT

Wär egal wenn der Benutzer keinen Zugriff darauf hat und nur als User unterwegs ist, nicht als Admin.

Re: VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

DarkWing13 — Mon, 12 Sep 2016 07:10:04 GMT

"EDIT: Nachdem die Backup-Platten..."
"Nachdem" was?

Du willst damit hoffentlich nicht sagen, dass du die Backup-Platte(n) an den verseuchten PC gehängt hast?

Das hier http://www.chip.de/downloads/Kaspersky-RannohDecryptor_55945985.html kannste ja mal probieren. Voraussetzung ist allerdings eine unverschlüsselte Originaldatei, was bei dir jetzt schwierig werden könnte...

Es gibt wohl dann nur noch zwei Möglichkeiten...entweder bezahlen, was aber auch nicht 100% erfolgversprechend ist, oder mit einem neuen sauberen Windows von vorne anfangen.

So long,...

Re: VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

User545539 — Mon, 12 Sep 2016 07:05:10 GMT

EDIT: Nachdem die Backup-Platten sind auch verschlüsselt. So ein Sch....

blöde Frage aber wie kann denn das passieren? Die sind ja wohl nicht dauerhaft am PC angesteckt und im Betrieb?

Re(3): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

User545539 — Mon, 12 Sep 2016 07:04:28 GMT

was nicht klappt wenns das Admin Paßwort ned haben...und mein Papa hat das zb nicht - darum installier ich seinen PC und dann ist ein paar Jahre Ruhe

Re(2): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

TuxTux — Mon, 12 Sep 2016 06:21:40 GMT

DAUs klicken sowieso immer und überall auf "OK"

Re: VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

TuxTux — Mon, 12 Sep 2016 06:21:18 GMT

LOL

Der Virus ist Monate alt und im Netz gibt es dutzende hilfreiche Seiten.
Wieso kannst Du die nicht finden?

Grundsätzlich ist ein Backup vorhanden, aber doch ein paar Wochen alt.

LOL²
Backup macht man regelmäßig, so dass man keine Angst haben muss wenn Daten verloren gehen.

EDIT: Nachdem die Backup-Platten sind auch verschlüsselt. So ein Sch....

MUAHAHHHAHHAHAA

Re(2): VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Infosauger — Sun, 11 Sep 2016 21:47:59 GMT

Eigentlich schon

Re: VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

User545539 — Sun, 11 Sep 2016 21:39:38 GMT

was mich mal interessieren würde: habt ihr bei euren Pcs die UAC aktiviert ?

VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Infosauger — Sun, 11 Sep 2016 20:50:20 GMT

VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Infosauger — Sun, 11 Sep 2016 20:50:20 GMT

VIRUS: eigene Dateien verschlüsselt! Dringend Hilfe benötigt

Infosauger — Sun, 11 Sep 2016 20:50:20 GMT

Hallo,

mein Vater dürfte sich einen der HIJACK-Virus eingefangen haben, denn seine eigenen Dateien enden nun mit .enc. Der Virus dürfte sich über das Netzwerk auch auf meinen Rechner übertragen haben.
Ich weiß nicht, wieeso weder meine Antivoren-Programm, noch das meines Vaters geschrien hat.
Beides Windows 7.

Meine erste Suche hat zwar verschiedene Hijack-Viren ergeben, aber mit anderer Dateiendung

Wichtige Frage 1: Mit welcher Software finde ich den Virus?
Wichtige Frage 2: Abhängig von 1. Mit welcher Software bekomme ich den Virus weg?
Wichtige Frage 3: Abhängig von 1, kann man die Dateien retten/encrypten? Wenn ja, wie?

Grundsätzlich ist ein Backup vorhanden, aber doch ein paar Wochen alt. Neuere Sachen sidn darauf nicht vorhanden.
EDIT: Nachdem die Backup-Platten sind auch verschlüsselt. So ein Sch....

Update: Nach der Seite https://www.varonis.com/ransomware-identifier/ dürfte es aufgrund der Extension .enc sich um .CryptoHasYou. oder Rakhni oder TrueCrypter sein. Rkahni-Decypter hat allerdings nicht funktioniert. Des weiteren gibt es die Dateien "wie_zum_Wiederherstellen_von_Dateien.txt" was auf TorrentLocker hindeutet, aber nicht zur Extension passt