Ransomware worldsnake@cock.li

Tom

• 5. Juli 2020 17:08

Hallo zusammen,

 

es hab mich getroffen, in den letzten Stunden hat sich eine Ransomware zu schaffen gemacht und alle Dateien meines Rechners verschlüsselt. 

In jedem Laufwerk liegt eine "Files encrypted.txt" ab mit folgendem Hinweis

###

all your data has been looked us
you want to return?

write email worldsnake@cock.li

###

Dateien sind alle mit folgendem Syntax umbenannt:
AlterName.AlterDateityp.id-xMEINEIDx.[worldsnake@cock.li].world

Leider finde ich im Netz zu dieser Ransomware Garnichts... Alle Tools die soweit bekannt sind, schlagen auch nicht an 

 

Ja 0 Nein

• 

  Permanently deleted user

  • 6. Juli 2020 15:24

  Hallo Tom,

  tut mir leid zu hören das sich eine Ransomware bei dir eingeschlichen hat. Hast du eine Sicherung von deinen Daten? Vielleicht in der Dropbox, OneDrive oder vielleicht sogar auf einer extra Festplatte die im Regal steht? 

  Bitte teile mir noch mit welches Betriebssystem du verwendet und ob du bereits Avira Antivirus installiert hast damit ich dir die richtigen Instruktionen schicken kann.

  Grüße,

  Toni Ruch
  Avira Community Manager

  Ja 0 Nein
• 

  Permanently deleted user

  • 10. August 2020 20:55

  Leider wurde unsere Organisation auch von derselben Pest befallen. Der betroffene Computer war ein Server und das Gateway war ein RDP-Hijacking. Wir haben keine Lösegeldnotizen gefunden und das Antivirenprogramm war aktiv, aber wir glauben, dass es deaktiviert war, als die entführte RDP-Sitzung angemeldet war. Die Ransonware fügt allen Dateien "id-xMINEIDx. [Worldsnake@cock.li] .world" hinzu, obwohl wir einige gespeichert haben. Ich habe noch die ausführbaren Dateien 444.exe und 666.exe.

  Ja 0 Nein

Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.