Ransomeware was nun ...

Was ein wunderschöner Morgen .. zumindest war er dass bis zu dem Zeitpunkt als ich auf mein Server bin ..Meine Datei Endungen lauten jetzt ..HakunaMatata Alles, jeder Film, mein ganzes Backup 30 TB Filme .. Bin sozusagen richtig schlecht gelaunt :emoji31: eher extrem untertrieben .. Bin eigentlich kurz davor mein Schreibtisch und alles was darauf steht zusammen zu schlagen ..


Wie gesagt es ist mein Server, außer Uploaden wird dort gar nichts gemacht. Wo kommt der Müll her? Seitens des Anbieters was ich kaum glaube da NForce kein Hinterhof Anbieter ist .. Es wurden von mir keine komische Downloads getätigt wo ein Trojaner hätte drin sein können.. Wie kam der shit da rein . Ueber Software wie Zoom oder sonstiges .. hab keine Ahnung aber ist ziemlich beängstigend ! Oder via RDP Brutforce was wohl des oefteren passiert laut einigen Foren Comments ..

Dezent ausgedrückt bin ich extrem verzweifelt und weiss erst mal gar nicht was ich nun machen soll !!!!!! Zahlen , nein Danke :D

Was ist hier los ..

Hab hier gerade dass gefunden :

https://www.pcrisk.com/removal-guide...ata-ransomware ob dass geht naja ..mal schauen

ROFL
Unfortunately, there are no tools capable of restoring files encrypted by HakunaMatatransomware. Therefore, you can only restore files/system from a backup

Im Taksm. befindet sich unter anderem meine Ip .... exe. siehe Maleware Scann

http://ddlw.org/img/uhop2m8s.jpg

Vielleicht hilft Avast Free Ransomware Decryption Tools
https://www.avast.com/ransomware-decryption-tools

hab mal alles dem Anbieter übergeben aber hab da keine Hoffnung, nicht wirklich, was ich so gelesen hab ist nicht sehr viel versprechend ! ;(

Diese Seite hier könnte dir helfen: https://www.nomoreransom.org/

alles durch ! gibt leider nur paar Trojaner wo man decrypten kann wo meiner aber leider nicht dazu gehört :D

Falsches Forum. Moved von Warez Daily Talk ... in Helpdesk .../Software.

Hat dein Hoster kein Backup?

Backups gibt es nur bei Webhosting-Paketen und teilweise VPS.Bei Dedicated auch, aber das muss man extra zahlen und das kostet genauso viel wie der Erstserver.

Backup fuer Tools ect. hab ich aber fast 30 TB Stuff ist futsch und dafuer gibt es kein Backup..

Ein Server per Ransomeware infiziert, okay bittere und interessante Sache.

Nun, ein Antiviren Hersteller bietet seit kurzem ja eine Software hierfür an.. womöglich was bereits erleutert wurde von Krassimir.
Aber Ransomware verhält sich ja oftmals an gebieten wo es düster ist, sprich: der damalige BKA Troj. hat gern auf Motherless gewütet.

Deshalb glaub ich nicht, das sich Ransomeware in bereichen aufhält die man für Lau bekommt.

Server eine Sache, Homeworkstation eine andere: Natürlich wenn sich auf dem Server einpaar TB's befinden ist das extrem ärgerlich, aber sowas kommt "glaube ich" nicht ohne Grund.
Irgendeine Backdoor oder Background Service muss gelaufen sein damit sowas passiert.

Wenn Antiviren Hersteller Lösung hierfür anbieten, dann stecken von denen aber auch gewisse Leistungen dahinter wie z.B. Werbung, o. sontiges, weshalb ich dem whs auch nicht trauen würde.

Letzteres bleibt wohl nur Platt machen, esseiden du arbeitest auf einem beschmutzem System weiter.

Zitat:

---

Zitat von Phil

Ein Server per Ransomeware infiziert, okay bittere und interessante Sache.

---

Kein Problem - letztens wieder mal bei einem Kunden erlebt ... was war, Firewall aus Bequemlichkeit deaktiviert.