Hallo. Ich brauche einen Rat oder Hilfe. Seit gestern Abend sind meine Dateien und Fotos von Tochters Hochzeit mit dem Ransom32 gesperrt. Wenn ich Chrome öffne bekomme ich eine Warnung oder Meldung mit Warnung, wo steht dass alles gesperrt ist und ich soll das Geld in Bitcoin überweisen. Mir ist klar, dass ich nichts bezahle aber schade Dateien zu verlieren. Kann ich die irgendwie entsperren? Auf der Seite https://nabzsoftware.com/types-of-threats/ransom32 steht dass man alles mit dem Daten Recovery Pro entsparren kann. Stimmt das? Ist dieses Programm gut?
Da hast du dir einen der neusten Varianten der sogenannten Ransomware eingefangen. Es ist wahrscheinlich auch nicht mehr dein Chrome, sondern der der Erpresser:
Die Ransomware gibt sich als Webbrowser Chrome aus.
Was Recovery Pro macht ist folgendes: Wenn du Dateien auf deinem Computer löschst, dann werden sie nicht wirklich gelöscht, sondern nur der Eintrag im Dateisystem. Solange keine neuen Daten darüber geschrieben werden, kann man die alten Daten immer noch wiederherstellen. Das muss man nur schnell machen, damit keine neuen Daten über die Alten geschrieben werden. Das geht aber auch mit kostenloser Software - z.B. https://www.piriform.com/recuva.
Ansonsten kannst du die Daten ja auch einfach aus deinem letzten BackUp wiederherstellen. Für solche Fälle legst du ja dein BackUp an.
Der offizielle Ratschlag vom FBI ist es, dass Geld zu bezahlen (Quelle), was auch meistens funktioniert (man bekommt seine Daten wieder frei). Die eingesetzte Verschlüsselung kann man nicht knacken/umgehen. Das kann nicht einmal das FBI.
Würde sich Ransomware auch auf einer anderen Partition breitmachen, zu der ein Link von der Systempartition führt?
Ich habe neben einer Windows 10 System-Partition noch eine Partition, auf der ich Bilder und andere Daten ablege. Auf meinem Windows 10 Bibliotheken "Öffentliche Bilder" habe ich einen Link zur Bilderdatei dieser "externen" Partition gelegt. Wenn Ransomware nun mein System infizieren sollte, würde es sich dann über diesen Link auch auf der Bilderpartition ausbreiten?
Ransomware verschlüsselt eigentlich jegliche Daten, die sie finden kann. Da hilft wirklich nur ein funktionierendes und aktuelles Backup (was nicht ständig am Rechner angeschlossen ist).
Dateien sind mit Ransom32 gesperrt. Was tun?
Zitieren
