Kennt jmd. die Dateiendung in die Petya (bzw. NotPetya) verschlüsselt?

Leider habe ich hierzu nichts finden können. Würde damit gerne, zusätzlich natürlich zu anderen Maßnahmen, den Ressourcenmanager füttern.

LG Kira

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 341907

Url: https://administrator.de/forum/kennt-jmd-die-dateiendung-in-die-petya-bzw-notpetya-verschluesselt-341907.html

Ausgedruckt am: 23.12.2024 um 04:12 Uhr

6 Kommentare

Neuester Kommentar

Hallo,

Gibt es bei den beiden ueberhaut eine veraenderte Extension?

Ackere Dich mal hier durch. Da sind ein paar Tipps was man zusaetzlich tun kann.

https://blogs.technet.microsoft.com/mmpc/2017/06/27/new-ransomware-old-t ...
https://blog.kaspersky.de/neue-ransomware-angriffswelle-notpedya/13773/
https://www.heise.de/security/meldung/Alles-was-wir-bisher-ueber-den-Pet ...

BFF

Scheinbar leider nicht, laut dem Text von MS werden die Dateien überschrieben, finde dort keinen Hinweis auf eine spezielle Endung. In den beiden anderen Quellen war auch keine Extension genannt und auf readme.txt sollte ich wohl besser nicht überwachen lassen, sonst wird es morgen turbulent....;) Allerdings sind alle Patches drauf und SMB1 deaktiviert. Den Reesourcenmanager nutze ich nur zusätzlich um sicher zu geh. Von daher... alles gut, vielen Dank und gute Nacht.

LG Kira

Hier gibts immer eine aktuelle Liste für den FSRM https://fsrm.experiant.ca/

Da NotPetya wohl ein Wiper ist, werden wir umsonst nach einer Dateiendung suchen. Nach neusten Meldungen von heise sollen die Daten unwiederbringlich verloren sein (über Schattenkopieen habe ich allerdings noch nichts gelesen). Die o. g. Liste war mir bekannt, trotzdem Danke!

Wobei der FSRM auch schon länger übergangen wurde, da, wenn ich mich recht erinnere, der erste Trojaner, der willkürliche Dateiendungen hatte, Goldeneye Ende letzten Jahres war.

Ab da war klar, dass der FSRM nur noch Semi-Schutz bietet.