Neue Ransomware verschlüsselt Dateien (*.locky)

Erstellt am 18.02.2016

Bei unserem betroffenen System war Avira Professional 14 im Einsatz. Die Chiffrierung hat am Dienstagnachmittag begonnen. Chiffriert wurden Dateien im user-Verzeichnis, auf erreichbaren Shares ...

Neue Ransomware verschlüsselt Dateien (*.locky)

Erstellt am 17.02.2016

Ich bearbeite gerade einen befallenen Client-PC. Ich habe eine Boot-CD von Sophos erstellt und den infizierten PC damit gestartet. Über Advanced die Option "disinfect" ...

Neue Ransomware verschlüsselt Dateien (*.locky)

Erstellt am 16.02.2016

Bei einem Kunden wurde auf einem betroffenen Client in C:\Users\<username>\AppData\Local\temp\64EA.tmp von Malwarebytes Anti Rootkit (nicht Malwarebytes Antimalware!) als Befall identifiziert. Zuvor waren beide Browser ...