Komische Namen und Dateiendungen

Moin,

sieht so aus, als könnte man auch Daten ohne Windowssystem gut verschlüsseln (sieht danach aus, ohne weitere Details nur auf Verdacht!). Normalerweise sollte es noch eine Datei geben, in der du netterweise auf die Bezahlung von n Bitcoins hingewiesen wirst. Ggf. würd ich mir auch ein neues Systemhaus suchen.

VG,

Christian

Ihr müsst erstmal schauen, was ihr nun machen könnt. Ansonsten verteilt Ihr das Virus nur noch weiter. Ist die NAS denn ans Internet angebunden?

Ich glaube eher, daß das Problem nicht am NAS, sondern bei Euren Arbeitsstationen liegt. Einfach ein neues System aufsetzen wird da nichts bringen. Ihr braucht einen Kammerjäger.

lks

Wenn die nur das NAS hingestellt haben, werden die nicht dafür verantwortlich sein. Die Frage ist doch, wer für die Arbeitsstationen und die Infrastruktur verantwortlich ist.

lks

Naja, Nas sind doch toll, einfach eine Portfreigabe, dann hast für 500 euro eine Serveralternative mit Sharing Option. Nas sind mittlerweile gerne auch Ziele und hand aufs herz, was hast du in dem Kontext schon alles von Systemhäusern erlebt?

Läßt sich nicht alles aufzählen, was ich erlebt habe.

Aber pauschal das Systemhaus zu verdächtigen, obwohl ein PEBCAK wahrscheinlicher ist, ist auch nicht das Richtige. Ich habe auch genug Kunden erlebt die etwas ganz bestimmtes haben wollten, weil der Kumpel von Sohn des Nachbarn das empfohlen hat (oder so ähnlich). Manchmal kann man durch Nachfragen rausbekommen, was die Intention war, manchmal wollen die einfach genau das.

Um es mit einem unpassenden Autovergleich zu sagen:
Im obigen Fall liest das sich für mich so, als ob man einen großen Transporter von einem renommierten Händler statt vom billigen Internet-Jakob gekauft hat - wegen Garantie und Gewährleistung und so - und wunderst sich dann, daß das Auto jeden Tag ein paar Macken und Dellen mehr hat und vielleicht auch nicht mehr rund läuft. Auf die Idee, daß die Mitarbeiter, die bisher vielleicht nur kleine Polos und Pandas als Firmenwagen gewohnt sind, damit vielleicht nicht umgehen können, kommt man anscheinend nicht.

lks

Bitte beachte meine Klammer, diese ist nicht dafür da, einfach überlesen zu werden, und das ggf ist da auch nicht ohne Grund.

Generell ist es immer tragisch, wenn Kunde selbst Rumfummelt, obwohl er einen eigentlich genau dafür engagiert hat.

Leute mal halblang, .verify ist eine Dateiendung was keinerlei Verweis auf irgendeine Art von Malware - Ransomware o.ä hat. So viel erstmal dazu.

.Verify erscheint in zwei kontexten welche auch für das von Ihm beschriebene Szenario passen - Apple und Python. Das ist eine Skriptinglanguage und ich schätze ein Fehler zwischen der konvertierung aus MS raus auf einem Apple Root System bzw. dessen Schnittstelle -> die Synology NAS.

@Michael71 - könnt Ihr noch mit den Dateien die eine .Verify Endung aufweisen arbeiten bspw. in Word/Excell? Hast du bereits versucht die Datei bei dir lokal zu konvertieren?

Die Schuld beim Systemhaus zu suchen ist immer am einfachsten denn die haben das ja hingestellt. Das die User aber eine komplette Apple Infrastruktur haben wurde mit Sicherheit nicht im Zusammenhang mit der Synology NAS beleuchtet. Es ist teils lächerlich zu sehen was Apple alles NICHT kann weil einfach die Entwicklung dahingehend eingestellt wurde - bspw. seemles hand over bei VOIP wenn Apple Access Points verwendet werden.. ROFL. Das Systemhaus trifft auser es hat einen Wartungsvertrag mit euch - (keine) Schuld bzw. kann man nicht erwarten das man für das Geld was man dort bezahlt auch noch einen "Full Service" erhält. Ich gehe mal davon aus das die Beratung nicht mit einer Stunde abgerechnet wurde seitens des Systemhauses.

Langsam reiten die Pferde.

Hi,
Zumal diese Dateien ja alle die selbe Größe haben. Das wäre doch auch für einen "Verschlüssler" sehr ungewöhnlich. Außerdem: Warum sollte dieser all die anderen Dateien verschonen?

E.

Könnten ja auch nur die Schlüsseldateien sein.


Die warten noch auf Ihre Behandlung.

Also: egal wer oder was solche Dateien erzeugt. Das ist eine Steilvorlage für einen Verschlüsselungstrojaner, ohne Aufmerksamkeit zu erregen alles zu verschlüsseln.

In die verify-dateien kommen schlüssel und Dateinamen (verschlüsselt natürlich) rein und due Dateien werden einfach verschlüsselt, ohne Ihren Namen zu ändern.

Bis jemand sich über die "kaputten" Dateien wundert ist der ganze Datenbestand veschlüsselt. Und da wundern sich dei Leute, wieso solche Programme erfolgreich sind.

lks

PS: Wer oder was erzeugt denn diese komischen Dateien?

Lochkartenstanzer hat absolut recht und das sollte man im Hinterkopf behalten.

Ergo: @Michael71 Bitte beantworte in naher Zukunft seine und meine meine Frage aus dem letzten Post, dann können wir vielleicht auch Final helfen.

Schönen Montag Abend zusammen.

Hoi.