Verschlüsselungs-Trojaner, Hilfe benötigt

[EWeiss]

Zitat:

sondern im Rahmen einer kontrollierten Maßnahme den Schlüssel zu dem eingangs genannten Problem zu erhalten

Ach nein und das habe ich nicht begriffen?
Warum denkst du habe ich so darauf geanwortet.
Wenn für diese Datei über so viele verschiedene Kanäle hinweg ein Schlüssel generiert wird
ist es Ironie zu glauben diesen "Auf normalem wege" zwecks Schlüssel wieder entschlüsseln können.

Zitat:

Du bist auf dem falschen Pfad - leider mit sehr agressivem Tonfall.

Was hat das mit agressiven Tonfall zu tun..

Anscheinend wissen sie es nicht oder hast du schon mal ne 128/256Bit verschlüsselte Datei entschlüsselt?
Es ist Dumm zu glauben das der Schlüssel irgendwo zwischengelagert wird das ist einfach nur ein Witz.

Ich kann mich noch an einen Versuch vor Jahren erinnern bei dem eine Uni im Auftrag gegeben hat
eine 128Bit Datei zu entschlüsseln gegen ein Entgeld von 10000.-DM.

Dazu hat man sich zu einem Kollektiv zusammen getan ein paar 1000 Rechner im Verbund um den Schlüssel über Brutforce zu knacken.
Gedauert ca. 1 Jahr.

Wenn ich schon höre das jemand dafür Geld geben will unter welchen Gründen auch immer wiederhole ich mich gerne nochmal.
Die Leute welche den Angriff ausgesetzt sind wurden nicht einfach so Infiziert
sondern haben aus Neugierde eine Datei geöffnet die Sie nicht hätten öffnen dürfen.
Anzeige gegen Unbekannt mit welcher Begründung? Wenn man das Problem selbst verursacht hat.
Es wird niemand gezwungen diese Datei zu öffnen.
Wenn dieser mal über Webseiten Scripts/Bilder oder was auch immer vertrieben wird kann ich nur noch raten
Internetverbindung-kappen das wäre die einzige lösung.

Wie man das nun nennt .. Nun sucht es euch selbst aus wenn euch meine art der Antwort
zu agressiv oder nicht gefällt.

PS:
Manchmal gehört ein aggressiver Tonfall dazu sonst lernen Sie es nimmer mehr.
Geh mal in den Bundestag...

gruss

[Daniel]

Zitat von EWeiss:

Manchmal gehört ein aggressiver Tonfall dazu sonst lernen Sie es nimmer mehr.

Und auch wenn Du selbst die Erfolgsaussichten als gering einstufst, so gehst Du doch zu weit, indem Du die Ideen anderer als "dumm" bezeichnest. Wenn wir hier alle nach eigenem Ermessen den Tonfall verschärfen, nimmt das kein gutes Ende. Bedenke bitte, dass Dich niemand zur Beteiligung an diesem Thema zwingt.

[CAG83]

was sollen die unangemessenen Kommentare von EWeiss?
kann den bitte ine Mod in die schanken weisen?
Du musst hier ja nichts dazu schreiben wenn du nicht willst.

[EWeiss]

Zitat:

Bedenke bitte, dass Dich niemand zur Beteiligung an diesem Thema zwingt.

Dem stimme ich zu

Aber mal ehrlich..
Nachdem sich mein Kind am Ofen verbrannt hat obwohl immer wieder gepredigt wurde "Heiss" darfst du nicht anfassen
soll ich dann danebenstehen und sagen oh... selber schuld aus Fehlern lernt man.

Zitat:

Du musst hier ja nichts dazu schreiben wenn du nicht willst.

Schon mal was von Meinungsfreiheit gehört?
Ob das unangemessen ist ? Denke mal nicht.
Hier wurde um Hilfe gebeten. Und ich helfe damit den Leuten klar zu machen das man solche Dateien einfach nicht öffnet.

gruss

[DeddyH]

Dieses gegenseitige Bashing ist doch kontraproduktiv, kommt bitte alle wieder runter

[blawen]

Zitat von EWeiss:

Die Leute welche den Angriff ausgesetzt sind wurden nicht einfach so Infiziert
sondern haben aus Neugierde eine Datei geöffnet die Sie nicht hätten öffnen dürfen.
Anzeige gegen Unbekannt mit welcher Begründung? Wenn man das Problem selbst verursacht hat.
Es wird niemand gezwungen diese Datei zu öffnen.
Wenn dieser mal über Webseiten Scripts/Bilder oder was auch immer vertrieben wird kann ich nur noch raten
Internetverbindung-kappen das wäre die einzige lösung.

Wie man das nun nennt .. Nun sucht es euch selbst aus wenn euch meine art der Antwort
zu agressiv oder nicht gefällt.

Was mir pers. in deinem Statement nicht gefällt, ist der Umstand, dass du die Täter in Schutz zu nehmen scheinst (Anzeige). Jedes ausgeraubte Opfer hätte ja die Wahl gehabt, zu einem anderen Zeitpunkt zu kommen oder gar einen anderen Weg zu nehmen...

Deinen Standpunkt hast Du zur Freude aller deutlich vertreten, es wäre der Diskussion/Arbeit sicherlich dienlich, wenn der Fokus wieder darauf gelenkt würde.

[Daniel]

Zitat von blawen:

[...] es wäre der Diskussion/Arbeit sicherlich dienlich, wenn der Fokus wieder darauf gelenkt würde.

Darum möchte ich bitten. Klärt den Rest bitte per PN.

[EWeiss]

Zitat:

Was mir pers. in deinem Statement nicht gefällt, ist der Umstand, dass du die Täter in Schutz zu nehmen scheinst (Anzeige).

Keines falls.
Aber jeder ist doch für sein tun selbst verantwortlich das kann einem niemand abnehmen.
Wie schon gesagt sollte der Virus jedoch ohne eigenes verschulden beim öffnen einer Webseite installiert werden
dann ist das tragisch und es tut mir leid für die Leute die dann davon betroffen sind.

Aber wie Daniel schon sagt!

Zitat:

Bedenke bitte, dass Dich niemand zur Beteiligung an diesem Thema zwingt.

Ziehe ich mich besser zurück.
Harte Meinungen die nicht allen gefallen, gefallen können scheinen nicht erwünscht zu sein.
So kann sich das alles wieder etwas beruhigen.

gruss

[Michael Habbe]

Ich habe heute nachmittag vom Kunden eine Mail mit Anhang weitergeleitet bekommen, den er diesmal nicht geöffnet hat. Dort drin wieder eine Rechnung.pif, die ich sofort in meiner VM aktiviert habe.

Ich hatte einen Ordner mit über 5100 Textdateien erstellt, die denselben Inhalt haben, siehe Anhang.
Nun ist es eingetreten, was ich versucht hatte zu erreichen: Es sind zwei verschlüsselte Dateien aufgetaucht, die den gleichen Namen erhalten haben: "NXaQlAULnxDNXaulAU". Allerdings sind die ersten 12 kB nicht gleich.

edit: Im Anhang befindlich Originaltextdatei und die beiden verschlüsselten mit dem gleichen Namen.

Der Dateiname kann Zufall sein, aber ich überlege, ob ich Dateien erstelle, in deren Inhalt eine fortlaufende Nummer abgespeichert ist, zwecks Wiederfinden.

Was meint ihr?


Michael


PS: Die "rechnung.pif" ist 96 kB groß und von heute morgen 8:10 Uhr, bei Interesse bitte melden.

[Daniel]

In dem Zusammenhang eine Bitte:
Die geäußerten Bedenken bzgl. der Sicherheit der Anhänge sind ja absolut legitim. Könntet Ihr gerade bei diesem Thema kurz (ein Satz langt) skizzieren, was in der angehängten Datei enthalten ist und ob es - nach gegenwärtigem Kenntnisstand - eine potentielle Bedrohung für denjenigen darstellt, der die Datei herunterlädt.

Für Euch, die thematisch und gedanklich in der Diskussion stecken, wird dies wahrscheinlich offensichtlich sein - für manch anderen vielleicht nicht. Ein kurzer Hinweis könnte daher schnell und einfach Gewissheit schaffen. Danke Euch.