Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

5 Seiten V  < 1 2 3 4 5 >  
Reply to this topicStart new topic
> Ransomsoftware
simracer
Beitrag 28.05.2012, 12:19
Beitrag #41


Threadersteller

Gehört zum Inventar
******

Gruppe: Mitglieder
Beiträge: 3.352
Mitglied seit: 17.03.2012
Mitglieds-Nr.: 9.353

Betriebssystem:
Windows 10 64 Pro 22H2
Virenscanner:
Kaspersky Free
Firewall:
GlassWire Free



Ups, SLE dein Beispiel 2 wird von AVG als Bedrohung erkannt:


--------------------
Go to the top of the page
 
+Quote Post
SLE
Beitrag 28.05.2012, 12:41
Beitrag #42



Gehört zum Inventar
Gruppensymbol

Gruppe: Mitarbeiter
Beiträge: 3.995
Mitglied seit: 30.08.2009
Wohnort: Leipzig
Mitglieds-Nr.: 7.705

Betriebssystem:
Win10 Pro (x64)
Virenscanner:
none | Sandboxie
Firewall:
WinFW



Dann melde den FP. Dämliche Webscanner...


--------------------
Don't believe the hype!
Go to the top of the page
 
+Quote Post
Rios
Beitrag 21.11.2013, 15:33
Beitrag #43



Ist unverzichtbar
*******

Gruppe: Mitglieder
Beiträge: 4.246
Mitglied seit: 12.06.2004
Mitglieds-Nr.: 984

Betriebssystem:
Windows 10



Schönen Nachmittag,

CryptoLocker macht vor niemanden halt.
http://www.heraldnews.com/news/x2132756948...r-virus-strikes
Go to the top of the page
 
+Quote Post
Rios
Beitrag 07.01.2014, 20:01
Beitrag #44



Ist unverzichtbar
*******

Gruppe: Mitglieder
Beiträge: 4.246
Mitglied seit: 12.06.2004
Mitglieds-Nr.: 984

Betriebssystem:
Windows 10



Servus@all,
wenn etwas erfolg hat, dann verfeinert und optimiert man gerne noch etwas. So auch in Sachen Cryptolocker, die nächste Steigerung Powerlocker!! man sieht also, die dunkle Seite des Intenet,s lässt sich etwas einfallen. Aber mehr ist hier zu lesen.
http://www.golem.de/news/ransomware-powerl...401-103757.html

Englisch: http://www.pcworld.com/article/2084700/cyb...chers-warn.html
Go to the top of the page
 
+Quote Post
Rios
Beitrag 16.03.2016, 13:30
Beitrag #45



Ist unverzichtbar
*******

Gruppe: Mitglieder
Beiträge: 4.246
Mitglied seit: 12.06.2004
Mitglieds-Nr.: 984

Betriebssystem:
Windows 10



Servus,
hier geht es wieter. Natürlich bekommen die anderen auch was ab davon. Das Geschäft wird mit jedem der bezahlt, lukrativer.
http://www.welivesecurity.com/deutsch/2016...ky-infektionen/

Die haben es schnell erkannt, der Schaden wäre sonst um einiges höher gewesen.
http://news.nationalpost.com/news/canada/o...ers-locked-down
Go to the top of the page
 
+Quote Post
Solution-Design
Beitrag 16.03.2016, 19:14
Beitrag #46



Ist unverzichtbar
*******

Gruppe: Mitglieder
Beiträge: 11.168
Mitglied seit: 28.11.2004
Mitglieds-Nr.: 1.621

Betriebssystem:
Windows 10 pro x64
Virenscanner:
Emsisoft Anti-Malware
Firewall:
Sandboxie | cFos



http://www.heise.de/newsticker/meldung/Mal...er-3139150.html
Malvertising-Kampagne: Webseiten von AOL, BBC und MSN verteilten Erpressungs-Trojaner

Das ist insbesondere dahingehend interessant, dass immer mehr Seiten Adblock-Nutzer (oder wie der Werbeblocker sich auch immer nennen mag) aussperren. Verrückte Welt whistling.gif


--------------------
Yours sincerely

Uwe Kraatz
Go to the top of the page
 
+Quote Post
Rios
Beitrag 20.03.2016, 14:01
Beitrag #47



Ist unverzichtbar
*******

Gruppe: Mitglieder
Beiträge: 4.246
Mitglied seit: 12.06.2004
Mitglieds-Nr.: 984

Betriebssystem:
Windows 10



Servus,
es wird bestimmt nicht einfacher mit dem Mist, der da auf viele im Web noch zukommt. Also sind wir wieder bei Augen auf, und dem Back up!!
https://blog.botfrei.de/2016/03/neue-ransom...ist-unknackbar/
Go to the top of the page
 
+Quote Post
Siria
Beitrag 22.03.2016, 16:44
Beitrag #48



War schon mal da
*

Gruppe: Mitglieder
Beiträge: 41
Mitglied seit: 06.11.2015
Mitglieds-Nr.: 10.130

Betriebssystem:
Windows 10 Pro
Virenscanner:
Emsisoft Anti-Malware 11
Firewall:
Windows | Hardware



ZITAT(Rios @ 20.03.2016, 14:01) *
Servus,
es wird bestimmt nicht einfacher mit dem Mist, der da auf viele im Web noch zukommt. Also sind wir wieder bei Augen auf, und dem Back up!!
https://blog.botfrei.de/2016/03/neue-ransom...ist-unknackbar/

TeslyCrypt wird aktuell via Exploitkit oder Drive-by verteilt. Unklar scheint noch, ob die Entwickler die Verschlüsselung nun tatsächlich grundständig auf RSA-2048 oder RSA-4096 umgestellt haben. Soweit ich es richtig in Erinnerung habe, war die Umsetzung bisher glücklicherweise recht schlampig.
Go to the top of the page
 
+Quote Post
Capulcu
Beitrag 24.03.2016, 13:53
Beitrag #49



Kennt sich hier aus
***

Gruppe: Mitglieder
Beiträge: 217
Mitglied seit: 27.06.2015
Mitglieds-Nr.: 10.103

Betriebssystem:
Windows 7 x64
Virenscanner:
EMSISOFT + Brain
Firewall:
TinyWall



Erpressungs-Trojaner Petya riegelt den gesamten Rechner ab 24.03.2016 12:54 Uhr

ZITAT
Eine neue Ransomware hat es aktuell auf deutschsprachige Windows-Nutzer abgesehen. Petya wird über Dropbox verteilt und manipuliert die Festplatte, wodurch das Betriebssystem nicht mehr ausgeführt werden kann.


Artikel bei Heise

mögliche Lösung im Heise Forum


--------------------
496620796F752068617665206E6F7468696E6720746F206C6F73652C20796F7520646F6E2774
206861766520746F2062652070617469656E74
Go to the top of the page
 
+Quote Post
scu
Beitrag 24.03.2016, 16:22
Beitrag #50



Wohnt schon fast hier
*****

Gruppe: Mitglieder
Beiträge: 1.191
Mitglied seit: 07.08.2007
Mitglieds-Nr.: 6.352
Virenscanner:
G DATA



https://blog.gdata.de/2016/03/28222-ransomw...-die-festplatte
Go to the top of the page
 
+Quote Post
Rios
Beitrag 30.03.2016, 14:39
Beitrag #51



Ist unverzichtbar
*******

Gruppe: Mitglieder
Beiträge: 4.246
Mitglied seit: 12.06.2004
Mitglieds-Nr.: 984

Betriebssystem:
Windows 10



Servus,
und es werden weitere Krankenhäuser lahm gelegt. Mit den abgedrückten Lösegeldzahlungen machen sich die Leute eine schöne Zeit, bzw. verwenden die Knete um deftig nachzurüsten. ph34r.gif
Go to the top of the page
 
+Quote Post
citro
Beitrag 31.03.2016, 09:15
Beitrag #52



Gehört zum Inventar
******

Gruppe: Mitglieder
Beiträge: 2.829
Mitglied seit: 06.10.2005
Mitglieds-Nr.: 3.709

Betriebssystem:
Win 10 Home (1909)
Virenscanner:
Avira free
Firewall:
Comodo



Petya von SemperVideo vorgestellt

https://www.youtube.com/watch?v=z1o7Q9iFrqM
Go to the top of the page
 
+Quote Post
citro
Beitrag 03.04.2016, 21:42
Beitrag #53



Gehört zum Inventar
******

Gruppe: Mitglieder
Beiträge: 2.829
Mitglied seit: 06.10.2005
Mitglieds-Nr.: 3.709

Betriebssystem:
Win 10 Home (1909)
Virenscanner:
Avira free
Firewall:
Comodo



Avast (Hardened mode) und BitDefender AntiRansomware gegen Petya & Co

https://www.youtube.com/watch?v=EBi0HfLb5Yk

Zuvor hatten schon 2 Tools versagt, bis auf WinAntiRansom

https://www.youtube.com/watch?v=3YXYnAiSYrY

Der Beitrag wurde von citro bearbeitet: 03.04.2016, 21:44
Go to the top of the page
 
+Quote Post
Rios
Beitrag 04.04.2016, 05:51
Beitrag #54



Ist unverzichtbar
*******

Gruppe: Mitglieder
Beiträge: 4.246
Mitglied seit: 12.06.2004
Mitglieds-Nr.: 984

Betriebssystem:
Windows 10



Servus,
zumindest hier im Video, geht es auch anders! warum???

https://www.youtube.com/watch?v=dNA6vbjqYh8

http://blog.avira.com/de/
Go to the top of the page
 
+Quote Post
citro
Beitrag 04.04.2016, 09:32
Beitrag #55



Gehört zum Inventar
******

Gruppe: Mitglieder
Beiträge: 2.829
Mitglied seit: 06.10.2005
Mitglieds-Nr.: 3.709

Betriebssystem:
Win 10 Home (1909)
Virenscanner:
Avira free
Firewall:
Comodo



Wäre mal interessant, wie sich Comodo verhalten würde
Go to the top of the page
 
+Quote Post
Solution-Design
Beitrag 10.04.2016, 23:26
Beitrag #56



Ist unverzichtbar
*******

Gruppe: Mitglieder
Beiträge: 11.168
Mitglied seit: 28.11.2004
Mitglieds-Nr.: 1.621

Betriebssystem:
Windows 10 pro x64
Virenscanner:
Emsisoft Anti-Malware
Firewall:
Sandboxie | cFos



Bei AVs bin ich gegenüber Ransomware immer skeptisch. Bei Verhaltensanalysen habe ich mehr Vertrauen.

Hier am Beispiel Emsisoft
https://youtu.be/zDKModQjFUs


--------------------
Yours sincerely

Uwe Kraatz
Go to the top of the page
 
+Quote Post
Schulte
Beitrag 11.04.2016, 11:09
Beitrag #57



"Anti-Spam"
Gruppensymbol

Gruppe: Mitarbeiter
Beiträge: 1.062
Mitglied seit: 24.07.2008
Mitglieds-Nr.: 6.979



ZITAT(Capulcu @ 24.03.2016, 14:53) *
Erpressungs-Trojaner Petya riegelt den gesamten Rechner ab 24.03.2016 12:54 Uhr

Angeblich wurde die Verschlüsselung geknackt.

ZITAT
Ein kostenloses Tool soll das zum Entschlüsseln nötige Passwort innerhalb weniger Sekunden generieren können, verspricht der Macher des Werkzeugs. Erste Erfolgsberichte von Petya-Opfern liegen bereits vor.


Artikel auf heise.de
Go to the top of the page
 
+Quote Post
Capulcu
Beitrag 11.04.2016, 13:14
Beitrag #58



Kennt sich hier aus
***

Gruppe: Mitglieder
Beiträge: 217
Mitglied seit: 27.06.2015
Mitglieds-Nr.: 10.103

Betriebssystem:
Windows 7 x64
Virenscanner:
EMSISOFT + Brain
Firewall:
TinyWall



Die Info von Schulte scheint zu stimmen, denn

ZITAT
Petya Ransomware Unlocked, You Can Now Recover Password Needed for Decryption
The process is a little bit complicated, but it works
Apr 11, 2016 09:50 GMT · By Catalin Cimpanu

Good news for victims infected by the Petya ransomware. Two security researchers created an online service and a desktop tool that can help them generate the password needed to unlock their computer.


Rest des Artikels http://news.softpedia.com/news/petya-ranso...on-502798.shtml

denn es gibt sogar schon eine Website zum entschlüsseln



https://petya-pay-no-ransom-mirror1.herokuapp.com/



--------------------
496620796F752068617665206E6F7468696E6720746F206C6F73652C20796F7520646F6E2774
206861766520746F2062652070617469656E74
Go to the top of the page
 
+Quote Post
Solution-Design
Beitrag 14.04.2016, 10:41
Beitrag #59



Ist unverzichtbar
*******

Gruppe: Mitglieder
Beiträge: 11.168
Mitglied seit: 28.11.2004
Mitglieds-Nr.: 1.621

Betriebssystem:
Windows 10 pro x64
Virenscanner:
Emsisoft Anti-Malware
Firewall:
Sandboxie | cFos



http://www.bleepingcomputer.com/news/secur...pay-the-ransom/
Jigsaw Ransomware Decrypted: Will delete your files until you pay the Ransom

Wird noch interessant werden


--------------------
Yours sincerely

Uwe Kraatz
Go to the top of the page
 
+Quote Post
Schulte
Beitrag 14.04.2016, 10:46
Beitrag #60



"Anti-Spam"
Gruppensymbol

Gruppe: Mitarbeiter
Beiträge: 1.062
Mitglied seit: 24.07.2008
Mitglieds-Nr.: 6.979



ZITAT
Opfer von Verschlüsselungs-Trojanern können auf der Webseite ID Ransomware den Schädling identifizieren und unter anderem Infos zur Möglichkeit einer kostenlosen Entschlüsselung abrufen.
...
Neben dem Namen der Ransomware zeigt die Ergebnisseite auch an, ob es ein Entschlüsselungs-Tool gibt.

Artikel bei Heise.de
Go to the top of the page
 
+Quote Post

5 Seiten V  < 1 2 3 4 5 >
Reply to this topicStart new topic
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:

 



Vereinfachte Darstellung Aktuelles Datum: 28.03.2024, 10:27
Impressum