Cryptolocker 2015

[Der schöne Günther]

Och nööö.
Mamas Laptop hat sich einen Cryptolocker eingefangen. Ich habe ihr geraten den PC herunterzufahren und ich morgen früh vorbeikomme und schaue.

Wie gehe ich die Sache am besten an? Festplatte einmal klonen? Im Festplatten-Image dann erst einmal schauen, was wieder hergestellt werden kann?
Oder sind die Programme heute so gut dass da wohl nichts mehr zu machen ist?

Mann, wie kann so etwas überhaupt passieren. Muss man dazu auf Rechnung.pdf.exe klicken oder kommt man mit PDF/Flash-Exploits genauso weit?

Und ja, den 33-seitigen Thread hier im Forum habe ich überflogen