Bundespolizei Trojaner und Co.

[gandro]

(24.07.2012 22:01)h to the eck schrieb:  Was ich mich ja frage: Wie fängt man sich den überhaupt ein?

Schwester eines Kumpels angeblich per Spammail.

Nachtrag: Ohne alles gelesen zu haben, es gibt für eine ältere Version des Trojaners einen Bruteforce-Tool von Avira oder Kaspersky. Schlüssel reverse-engeneeren ist eher nicht, und vezahlen hilft auch nicht.

[SnGtKs]

@gandro ... diese Tools klappen leider nicht.

Wie fängt man sich sowas ein? ... In diesem Fall hat der jenige eine EMail bekommen mit einer ZIP Datei im Angang von einer Person die er auch kennt und regelmässig EMails schreibt. Also hat er diesen Anhang einfach geöfftet und dannach ging es los ...

*edit*

die email wurde aber nie von dieser person geschrieben ... also gehackter email account ... gmx

[freaked]

(24.07.2012 22:06)Benjamin92 schrieb:  Bei meiner Verlobten war es klar, wie sie den bekommen hat: Sie gibt irgendwelche Random Suchbegriffe in Google Bilder ein und speichert sich da alles mögliche ab...
Das muss ich ihr irgendwie abgewöhnen

stichwort porno...

[thosch97]

(24.07.2012 22:06)Benjamin92 schrieb:  Bei meiner Verlobten war es klar, wie sie den bekommen hat: Sie gibt irgendwelche Random Suchbegriffe in Google Bilder ein und speichert sich da alles mögliche ab...
Das muss ich ihr irgendwie abgewöhnen

Ganz ehrlich: sowas mach ich auch. Aber da kein Windows mach ich mir da keine Sorgen.

[00schneider]

Wenn jemand was neues hört bezüglich der entschlüsselung wäre es super wenn er es hier mal postet. Eine bekannte hat sich den Virus auch eingefangen. Den bekommt man relativ leicht wieder vom System, das Problem ist, das Ihre Daten auch verschlüsselt sind. Da es sich um eine neuere Version des Virus handelte, funktionierten die mir bisdahin bekannten Tools nicht. Es schien so, als ob der Virus in jeder Datei anders vorgeht. (Mal wird der Dateninhalt einfach gespiegelt, mal die ersten 12 Kb überschrieben, usw.)

Wie sie sich den eingefangen hat: Rechnung.zip geöffnet.

[meego4ever!]

wenn die ersten 12kb weg sind, wie sollen die vom Virus nach dem bezahlen wieder rekonstruiert werden? Legt der Virus dazu eine Datei ab in der die entsprechenden 12kb jeweils gespeichert werden?

Ich hätte sowieso kein Vertrauen zu den Virenchreibernn "vonwegen du bezahlst - bekommst du deine Daten wieder"
Die Kohle ist auf nimmer Wiedersehen weg, aber es gibt bestimmt genug unwissende Anwender die aus Einschüchterung oder gutem Glauben bezahlen.

[SnGtKs]

@meego4evee! ... nein es werden die ersten 12kb einer Datei verschlüsselt ... siehe link im ersten beitrag dieses threads... dort findest du die original datei und die verschlüsselte version wenn du die dateien dir dann mit nem hex editor anschaust siehst du es ...

mfg quasi @ wörk

[julben]

(24.07.2012 22:09)gandro schrieb:  Schlüssel reverse-engeneeren ist eher nicht

Doofe Frage: warum nicht?

[mrshadowtux]

(25.07.2012 06:38)SnGtKs schrieb:  die email wurde aber nie von dieser person geschrieben ... also gehackter email account ... gmx

Ein hacken des Accounts ist garnicht nötig. Man kann im FROM-header jeden mist reinschreiben und schon siehts so aus, als käm die Mail von der entsprechenden Mailadresse.

[TAL]

(25.07.2012 11:48)julben schrieb:  

(24.07.2012 22:09)gandro schrieb:  Schlüssel reverse-engeneeren ist eher nicht

Doofe Frage: warum nicht?

Möglicherweise weil Malware-Entwickler nicht so unprofessionell sind wie (manche) Staaten ?