Lockbit-Befall bei Kunden

Hallo zusammen,

hat jemand Erfahrung mit dem Befall durch Lockbit 2.0?

Bei einem Kunden im Netz ist das an einem Computer aufgetreten... dass die Windows-PCs neu installiert werden, ist kein Thema, die Datensicherung hat auch funktioniert.

Aber ein paar Fragen bleiben... z.B. weiß jemand, wie es mit einem MacBook und einem Linux-Server aussieht? Gefunden habe ich nichts dazu. Der Linux-Server läuft unter Centos 7 und hat ein paar SMB-Shares, keine zentrale Authentifizierung, keine Gruppenrichtlinien.

Und zweite Frage: Was ist von Anwendungen wie „Combo Cleaner“, „SpyHunter“, „Data Recovery Pro“ oder „Stellar Data Recovery“ zu halten? Diese werden allesamt eifrig beworben, bin mir aber nicht sicher, ob das eher nützlich ist oder die Lage noch schlimmer macht? Hintergrund ist, dass der Kunde wohl einen USB-Stick in seinem privaten Netz eingesteckt hat (das sonst komplett getrennt ist von dem betroffenen Netzwerk). Und ich würde gerne rausfinden, ob die PCs dort auch befallen sind. Verschlüsselt wurde hier nichts und der normale Virenscanner hat nichts gefunden. Auch die Desinfect-CD des heise-Verlags hat mit vier Virenscannern nichts zutage gebracht.

Mehrfach wurde in einigen Artikeln auch empfohlen, ein potentiell betroffenes System auf den Stand vor der Infektion zurückzusetzen. Was ist davon zu halten?


Vielen Dank im Voraus und viele Grüße,

Frank