Ransomware worldsnake@cock.li
Hallo zusammen,
es hab mich getroffen, in den letzten Stunden hat sich eine Ransomware zu schaffen gemacht und alle Dateien meines Rechners verschlüsselt.
In jedem Laufwerk liegt eine "Files encrypted.txt" ab mit folgendem Hinweis
###
all your data has been looked us
you want to return?
write email worldsnake@cock.li
###
Dateien sind alle mit folgendem Syntax umbenannt:
AlterName.AlterDateityp.id-xMEINEIDx.[worldsnake@cock.li].world
Leider finde ich im Netz zu dieser Ransomware Garnichts... Alle Tools die soweit bekannt sind, schlagen auch nicht an
-
Hallo Tom,
tut mir leid zu hören das sich eine Ransomware bei dir eingeschlichen hat. Hast du eine Sicherung von deinen Daten? Vielleicht in der Dropbox, OneDrive oder vielleicht sogar auf einer extra Festplatte die im Regal steht?
Bitte teile mir noch mit welches Betriebssystem du verwendet und ob du bereits Avira Antivirus installiert hast damit ich dir die richtigen Instruktionen schicken kann.
Grüße,
Toni Ruch
Avira Community Manager0 -
Leider wurde unsere Organisation auch von derselben Pest befallen. Der betroffene Computer war ein Server und das Gateway war ein RDP-Hijacking. Wir haben keine Lösegeldnotizen gefunden und das Antivirenprogramm war aktiv, aber wir glauben, dass es deaktiviert war, als die entführte RDP-Sitzung angemeldet war. Die Ransonware fügt allen Dateien "id-xMINEIDx. [Worldsnake@cock.li] .world" hinzu, obwohl wir einige gespeichert haben. Ich habe noch die ausführbaren Dateien 444.exe und 666.exe.
0
Please sign in to leave a comment.
Comments
2 comments