Betroffen: MegaLocker Virus

Tja, jetzt habe ich zufällig entdeckt, daß auf 2 meiner Festplatten der MegaLocker Virus dergestalt zugeschlagen hat, daß

• in 100ten Ordner die ungefährliche Datei "! DECRYPT_INSTRUCTION.txt" (Erstellungsdatum: 13.03.2019) herumliegt und
• einige "Desktop.ini" -Dateien (mit obigen Datum) verschlüsselt sind.

Diese lassen sich problem- und folgenlos löschen.

Zum Glück sind nur einige sehr wenige und unwichtige Videodateien (vob) verschlüsselt.

Kurioserweise finde ich in der Auswahl dieser Dateien kein System. Naheliegend kann das Schadprogramm wiede rzuschlagen. Daher meine Frage:

• wie finde ich das Programm und bekamme es sicher weg (eine Systemzurücksetzung ist leider nicht mehr möglich)?
• aus sportlichen Gründen würde ich auch gern entschlüsseln.

Die Google-Ergebnisse sehen selbst nicht vertrauenserweckend aus :(

P.S. Und, keine Ahnung, wie ich den mir eingefangen habe. Meine Virenprogramme zeigen keien Ergenisse.

UPDATE

Auf Heise.de gibt es Hilfe:
https://www.heise.de/tipps-tricks/Ra...r-3907507.html

Demnach Entschlüsselbar:
https://id-ransomware.malwarehuntert...m/identify.php

Mit dem hier:
https://www.bleepingcomputer.com/new...ed-ransomware/

Jetzt mache ich erstmal Pause :)

Wäre wohl zu einfach gewesen:
Anhang 7727

Nun, auch mittels Desinfec't von c't direkt gebootet gab es keine Meldung. Manuelle Überprüfung der Prozesse und Dateien auf Auffälligkeiten ergab auch nichts, die verschlüsselten Datein wurden gelöscht.

Will mal hoffen, daß es das war.

Gut, dass wir helfen konnten. ;)

Zitat:

---

Zitat von Eckhaard

Gut, dass wir helfen konnten. ;)

---

Nun, wer so intesiv mit Vorbereitung des Boardtreffens beschäftigt ist, hat einfach keine Zeit übrig :evil:

Tja, wenn es für den Virus so einfach war, meine Schlußfolgerungen:

• Outlook die html-Ansicht genommen (nur noch Text-Ansicht, obwohl hier nur meine "offiziellen" E-Mails abgerufen werden)
• Pi-hole läuft (etwas mehr Schutz) und
• nun bin ich auf der Suche einer bootfähigen Linux-DVD, mit der ich zukünftig Internetbanking mache (langsam wirds "heiß").