Ransomware "xipr"

t0x · 17. Juni 2016

Habe eine Ransomware gefunden
- Dateiendung .xipr
- Verschlüsselt auch Netzlaufwerke
- kommt vermutlich per Mail Anhang (Zip)
- Legt eine xipr.txt auf dem Desktop an:

ATTENTION
All important files and information on this comuter (documents, databases, etc.) will be decrypted using a RSA cryptographic algorithm

Without special software decoding a single file with the help of the most powerful computers will take about a 20 years

Muss wohl neu sein. Hat jemand Infos hierzu?

Kronos60 · 17. Juni 2016

Hast du sie nur gefunden oder sind deine Daten bereits verschlüsselt?

t0x · 17. Juni 2016

Daten sind verschlüsselt.
Schattenkopien sind vorhanden. Eventuell war er noch nicht fertig mit verschlüsseln oder er löscht sie generell nicht (Was ich allen Betroffenen, die auf diesen Thread stoßen, wünschen würde).

purzelbär · 17. Juni 2016

Diese Verschlüsselungstrojaner bzw Ransomware löschen dir in der Regel deine Daten auch nicht sondern verschlüsseln die und verlangen dann Geld in Form für Bitcoins für eine Entschlüsselungstool. Hoffentlich hast du ein Backup deiner Daten und ein Systembackup/image deines Windows Systems denn ein System auf dem Ransomware aktiv war oder ist, ist nicht mehr vertrauenswürdig.

amico81 · 17. Juni 2016

Emsisoft bietet auf ihrer Homepage verschiedene Decrypter an für schnelle Hilfe

https://decrypter.emsisoft.com

Kronos60 · 17. Juni 2016

Weiters ist das System neuaufzusetzen und beim nächsten Mal ein Backup der Daten machen dann kann die Ramssoftware nichts ausrichten

Yen · 18. August 2016

Wie wäre es neue Trend-Micro Tool

Suche

Ransomware "xipr"

t0x

Commander

Kronos60

Commander

t0x

Commander

purzelbär

Admiral

amico81

Lt. Junior Grade

Kronos60

Commander

Yen

Newbie

Ähnliche Themen