EVOULTION Crypto Virus

Schlagwörter: ,

Ansicht von 4 Beiträgen - 1 bis 4 (von insgesamt 4)
  • Autor
    Beiträge
  • #294281
    Kevin
    Teilnehmer

    Guten Morgen,

    wir haben einen Kunden der sich den EVOULTION Verschlüsselungstrojaner eingefangen hat.
    Gibt es hier bereits Erfahrungswerte, Tipps für die Vorgehensweise oder Hilfe gegen den Virus.

    Anhänge:
    Du musst eingeloggt sein um die angehängten Dateien ansehen zu können.
    #294284
    Petra
    Moderator

    Hallo Kevin,

    zunächst bitte anklicken und lesen: Worauf muss ich während der Bereinigung achten?

    Besonders wichtig ist, dass Du die Punkte in der vorgegebenen Reihenfolge abarbeitest.
    Stoppe und frage, wenn etwas nicht funktioniert oder unklar ist.
    Berichte mir zu jedem Punkt, dass Du ihn erledigt hast.

    Soweit mir bekannt, gibt es für diese Ransomware noch keinen Decryptor. Verschlüsselte Dateien können also derzeit nur aus hoffentlich vorhandenen Backups wiederhergestellt werden.

    Hier eine generelle Zusammenfassung zum Thema Ransomware: https://wiki.botfrei.de/Ransomware

    Bei NoMoreRansom können Dateien hochgeladen werden, um zu prüfen, ob evtl. schon Entschlüsselungsprogramme vorliegen. Desweiteren helfen verschlüsselte Dateien, die Ransomware eindeutiger zu indentifizieren und ggfs. zu entschlüsseln.
    https://www.nomoreransom.org/crypto-sheriff.php?lang=de

    Hier eine Zusammenfassung der Dinge, die zu dieser Ransomware bereits bekannt sind:
    https://id-ransomware.blogspot.com/2018/12/evolution-ransomware.html (auf Translate into English klicken).

    [°¿°] Ciao, Petra
    Forenregeln | Kein Support per PN oder Mail! | Daten sichern! | Initiative-S

    #294285
    stefan.becker
    Moderator

    Ist das ein Privatkunde oder eine Firma?

    Gibt es denn kein Backup auf einem externen Datenträger?

    Ich würde den Rechner auf jeden Fall neu aufsetzen. Wenn es aktuell keinen Decrypter gibt, Platte ausbauen, neue rein, Windows neu installieren. Und dann hoffen, das irgendwann ein Decrypter kommt.

    #294286
    stefan.becker
    Moderator

    Wieder das übliche “Doch nicht so wichtig”-Problem?

    Der Anstand würde sagen, wenigstens eine Dankeschön für die Tipps wäre angemessen.

Ansicht von 4 Beiträgen - 1 bis 4 (von insgesamt 4)
  • Du musst angemeldet sein, um auf dieses Thema antworten zu können.