CryptoWall/TeslaCrypt Ransomware Virus - Dateiendung nun .vvv

E

emlyn d.

Lieutenant

Registriert

Mai 2010

Beiträge

554

• 17. Dezember 2015

• #21

Hallo,
ich fürchte, du hast meine Argumentation nicht verstanden.

Nimm als Beispiel diese Datei:
https://www.virustotal.com/de/file/...7e0f72bfe2e999fccc207cf836633938c28/analysis/
Da ist es jetzt hinsichtlich der Gefährdung eines Systems irrelevant, ob ein Scanner anschlägt oder nicht, weil
http://niseisyrma.com/h908/dkormv83.exe
ganz einfach nicht mehr existiert.

Wenn du magst, pack doch die Datei, von der du gesprochen hast, passwortgeschützt in ein Archiv, lade dieses Archiv bei einem Filehoster hoch und sende mir den Link per PN.
Dann kann ich ja mal schauen, ob davon überhaupt noch Gefahr ausgeht.

 

S

syndrom

Cadet 1st Year

Registriert

Dez. 2015

Beiträge

8

• 17. Dezember 2015

• #22

Der Tesla Decoder nimmt keine .vvv Dateien. :-(

 

S

syndrom

Cadet 1st Year

Registriert

Dez. 2015

Beiträge

8

• 30. Dezember 2015

• #23

gibt es schon neue Nachrichten ?

 

okni

Admiral

Registriert

Apr. 2006

Beiträge

7.898

• 30. Dezember 2015

• #24

Würde mich auch Interessieren.....

 

Zuletzt bearbeitet: 30. Dezember 2015

M

max_1234

Captain

Registriert

Feb. 2012

Beiträge

3.682

• 30. Dezember 2015

• #25

Natürlich gibt es keine neuen Nachrichten.

Jede neue Datei wird vor dem Versand neu kompiliert um den Prozess polymorph zu gestalten, so dass Scanner immer nur eine Hand voll Dateien auch als besagte Malware identifizieren können, aber keine neuen. Auch wird für das Verschlüsseln von Dateien immer ein neuer Schlüssel generiert, d.h. es gibt keine "pauschale" Möglichkeit diesen Prozess rückgängig zu machen.

Meiner Meinung nach war diese Infektionswelle bitter notwendig und auch schon sehr lange überflüssig.
Im Endeffekt müssen IT Angestellte einfach diese Lektion bzgl. Sicherheit lernen.

mfg,
Max

 

Sepp Depp

Lieutenant

Registriert

Mai 2011

Beiträge

688

• 30. Dezember 2015

• #26

syndrom schrieb:

gibt es schon neue Nachrichten ?

Zum Vergrößern anklicken....

Jein. Verschlüssungen mit ".vvv" lassen sich nicht so einfach rückgängig machen. Du könntest dich höchstens mal mit "BloodDolly" auf BleepingComputer selber in Verbindung setzen, der schon einige Syteme befreien konnte.

http://www.bleepingcomputer.com/for...ezz-ecc-files-encrypted-by-teslacrypt/page-30

 

Sepp Depp

Lieutenant

Registriert

Mai 2011

Beiträge

688

• 4. Januar 2016

• #27

syndrom schrieb:

Alle meine Dateien sind jetzt wieder entschlüsselt

Zum Vergrößern anklicken....

Ich antworte mal hier. Freut mich das er dir helfen konnte.

 

ceddy

Lieutenant

Ersteller dieses Themas

Registriert

Dez. 2008

Beiträge

989

• 4. Januar 2016

• #28

Wie jetzt?

Hat es "BloodDolly" tatsächlich geschafft die verschlüsselten .vvv Dateien wieder zu entschüsseln?
Und wenn ja, braucht jeder dann einen eigenen Key oder gibt es einen "Master"-Key?

 

ceddy

Lieutenant

Ersteller dieses Themas

Registriert

Dez. 2008

Beiträge

989

• 3. Februar 2016

• #29

Weiß hier jemand schon mehr?

 

I

IRON67

Gast

• 3. Februar 2016

• #30

ceddy schrieb:

Weiß hier jemand schon mehr?

Zum Vergrößern anklicken....

Ja. Für Opfer mit Dokumenten-Endungen wie .ECC, .EZZ, .EXX, .XYZ, .ZZZ, .AAA, .ABC, .CCC, und .VVV gibts gute Nachrichten...

Wessen verschlüsselte Dokumente allerdings die Endungen .TTT, .XXX, oder .MICRO zeigen, müssen weiter auf Rettung warten.