Verschlüsselungs-Trojaner, Hilfe benötigt

[implementation]

Zitat von EWeiss:

Mal ne frage..
Wird die DP jetzt mit Trojanern unterwandert/verseucht?
Oder wie muss ich das sehen wenn hier soviele Infizierte Daten hochgeladen werden.

Es tauschen sich lediglich einige Trojanerexperten über ein neues Exemplar aus und hoffen auf Verstärkung. Wenn du ein Problem postest, möchtest du auch, dass dir geholfen wird.

Zitat:

Auch wenn ich euren frust verstehen kann.
WARUM KANN MAN DAS NICHT PRIVAT MACHEN ?

Capt'n Caps und seine Shift-Crew sind wieder da...
Wie sollen sie denn dann Verstärkung finden? Wo ist dein Problem? Und wieso schreist du uns mit Versalien und Rotschrift an?



just my 2 cents...
Im Debuggen bin ich schlecht, zudem habe ich grad kein Windows zur Hand, sonst würde ich mithelfen.
Viel Erfolg noch!

[BUG]

Zitat von EWeiss:

Wird die DP jetzt mit Trojanern unterwandert/verseucht?

Nö, weil:

• Es beschränkt sich auf diesen Thread.

• Zitat von EWeiss:

  Oder wie muss ich das sehen wenn hier soviele Infizierte Daten hochgeladen werden.

  Werden es nicht. Es sind von einem Trojaner verschlüsselte Dateien hochgeladen.

Also passend zu heutigen Tag: DON'T PANIC

[EWeiss]

Zitat:

Capt'n Caps und seine Shift-Crew sind wieder da...
Wie sollen sie denn dann Verstärkung finden? Wo ist dein Problem?
Und wieso schreist du uns mit Versalien und Rotschrift an?

Weil es angebracht ist.
Man kann sich die Daten auch wie schon gefordert privat zuschicken.

Kann die Admins nicht verstehen das hier kein Riegel vorgeschoben wird.

gruss

[implementation]

Zitat von EWeiss:

Kann die Admins nicht verstehen das hier kein Riegel vorgeschoben wird.

Wieso soll man denn einen Riegel davorschieben, dass hier einige Freiwillige den Opfern eines Trojaners helfen wollen, ihre Daten wiederzubekommen?
Ist es dein Trojaner?

• Ja? Dann stell dich in die Ecke und schäm dich.
• Nein? Wo ist dann dein Problem? Inwiefern wirst du durch diesen Hilfeakt benachteiligt? Findest du, die Leute dürfen ihre Daten nicht wiederbekommen?

[pcnberlin]

@alle

Ich habe mir bereits die ein oder andere Nacht um die Ohren geschlagen, um dem Geheimnis des Trojaners auf die Schliche zu kommen. Meine bisherigen Ergebnisse trage ich hier nun unter Verweis auf weitere Erkenntnisse von anderer Seite zusammen und stelle zur Diskussion, dass es sich bei der neuen Variante um ein public-private Key Verfahren handelt, dass auf absehbare Zeit nicht zu knacken sein wird:

Analyse des Windows-Verschluesselungstrojaner-neue-Version

Ich möchte in der Hoffnung mit meiner Vermutung unrecht zu haben mit diesem Post dazu aufrufen, mehr Informationen zu diesem Trojaner zu veröffentlichen, den bisher erreichten Wissensstand offener als bisher zu kommunizieren (Trojaner-board u.a.) und hoffe, dass sich so noch mehr Leute finden, die Willens und in der Lage sind, diesen Virus zu analysieren. Dieser Virus ist in meinen Augen einfach zu gefährlich, als dass man sich über seinen Wissensstand ausschweigen könnte: Wer also Kenntnisse, Ergänzungen und Anregungen hat, der möge diese bitte öffentlich machen.

[EWeiss]

Zitat:

Ich möchte in der Hoffnung mit meiner Vermutung unrecht zu haben mit diesem Post dazu aufrufen, mehr Informationen zu diesem Trojaner zu veröffentlichen, den bisher erreichten Wissensstand offener als bisher zu kommunizieren (Trojaner-board u.a.) und hoffe, dass sich so noch mehr Leute finden, die Willens und in der Lage sind, diesen Virus zu analysieren. Dieser Virus ist in meinen Augen einfach zu gefährlich, als dass man sich über seinen Wissensstand ausschweigen könnte: Wer also Kenntnisse, Ergänzungen und Anregungen hat, der möge diese bitte öffentlich machen.

Recht so aber bitte ohne Dateien hier hochzuladen.

Wer garantiert euch das in der verschlüsselten Datei nicht abermals ein Trojaner steckt?
Wäre nicht das erste mal.. Daher kann ich nur zur vorsicht raten wenn auch wie oben mit lauten Geschrei.
Das war's für mich zu dem Thema.

gruss

[Luckie]

So lange hier kein Trojaner hochgeladen wird, sehe ich keinen Grund den Thread zu schließen.

Wobei warum Trojaner? Spioniert er den Rechner aus und verschickt Daten? Wäre die Bezeichnung Virus nicht passender?

[implementation]

Der Begriff "Trojaner" heißt ja nicht zwingend, dass er Daten ausspäht - das hat das griechische Pferd ja auch nicht gemacht.
Sondern es heißt nur, dass der Benutzer/Trojaner den Virus/Holzpferd freiwillig auf den Rechner/Stadt ließ, weil er meinte es wäre toll und nicht erahnte, wie böse es in Wirklichkeit ist.

[Luckie]

OK, gewonnen.

[EWeiss]

Zitat von implementation:

Der Begriff "Trojaner" heißt ja nicht zwingend, dass er Daten ausspäht - das hat das griechische Pferd ja auch nicht gemacht.
Sondern es heißt nur, dass der Benutzer/Trojaner den Virus/Holzpferd freiwillig auf den Rechner/Stadt ließ, weil er meinte es wäre toll und nicht erahnte, wie böse es in Wirklichkeit ist.

Hätte ich nicht besser beschreiben können.

Aber tut mir leid das sagen zu müssen.
Haben die Leute immer noch nichts gelernt?
Wie kann man nur ansatzweise daran denken Dateien von einem Unbekannten Absender zu öffnen

Zum "glück" erstmal nur über Mail
Es wäre schlimmmer wenn er über Webseiten veröffentlicht würde.
Wäre auch kein großes problem siehe Stichwort Online - Games D3 und so weiter.

gruss