Re: Trojaner Red kann MBR ,Dateien total zerstören
Verfasst: Di 26. Sep 2017, 14:36
PC-Sicherheit.net
Das Sicherheitsforum für den Rundumschutz
https://pc-sicherheit.net/
Trojaner Red kann MBR ,Dateien total zerstören
Seite 3 von 3
Re: Trojaner Red kann MBR ,Dateien total zerstören
Verfasst: Di 26. Sep 2017, 18:22
update eine Entschlüsselung soll wohl unmöglich sein
Re: Trojaner Red kann MBR ,Dateien total zerstören
Verfasst: Di 26. Sep 2017, 19:25
Astor27, das vermututeten auch schon die Macher von Bleepingcomputer im ersten hier verlinkten Artikel:
Quelle: https://www.heise.de/security/meldung/K ... 40923.htmlKein Weg zurück
Die Analysten von Bleepingcomputer haben keine Möglichkeit gefunden, einen Entschlüsselungscode einzugeben, daher sind von RedBoot verschlüsselte Daten vermutlich nicht wiederherstellbar. Entweder RedBoot ist eine sehr schlecht geschriebene und verbuggte Ransomware oder sie war nie dazu ausgelegt, die Daten wieder entschlüsseln zu können – damit wäre sie als Wiper einzuordnen. Die in AutoIT geschriebene Ransomware ahmt mit dem Ersetzen des MBR die in Deutschland verbreitete Ransomware Petya nach, welche dieses Verfahren ebenfalls eingesetzt hat.
Gerade deshalb ist es so wichtig sowohl Datenbackups als auch Systembackups regelmässig zu machen und zwar auf eine Offline USB Festplastte die normalerweise ausgeschaltet und nicht angeschlossen ist und nur bei Bedarf angeschlossen werden sollte.
Re: Trojaner Red kann MBR ,Dateien total zerstören
Verfasst: Mi 27. Sep 2017, 00:18
Gerade deshalb ist es so wichtig sowohl Datenbackups als auch Systembackups regelmässig zu machen und zwar auf eine Offline USB Festplastte die normalerweise ausgeschaltet und nicht angeschlossen ist und nur bei Bedarf angeschlossen werden sollte.
[/quote]
Das ist bei mir der Fall.
[/quote]
Das ist bei mir der Fall.
Re: Trojaner Red kann MBR ,Dateien total zerstören
Verfasst: Mi 27. Sep 2017, 01:05
Dr.Virus bei mir auch, wobei ich dazu sagen muss ich habe nicht viele mir wichtige Dateien wie Fotos, Dokumente Musik usw. die extra geschützt werden müssten. Aber ich hab vieles davon auf 3 USB Sticks von denen ich jeweils Kopien auch auf der USB Festplatte habe und bei jedem Sytembackup von C werden da auch Dateien wie Eigene Bilder usw. mitgesichert. Anbei meine Backups auf der(fast immer)Offline USB Festplatte: [ externes Bild ]
![[ externes Bild ]](http://fs5.directupload.net/images/170927/temp/88z9p28d.jpg){kind=link}
Re: Trojaner Red kann MBR ,Dateien total zerstören
Verfasst: Mi 27. Sep 2017, 11:27
Die USB-Festplatte schließe ich auch nur zum Backup an.
Re: Trojaner Red kann MBR ,Dateien total zerstören
Verfasst: Mi 27. Sep 2017, 12:03
Angeschlossen ist meine 1 TB 3,5 Zoll USB Festplatte immer am USB Anschluß und per Netzteil und sie steht leicht erreichbar neben dem Monitor, aber die USB Festplatte hat praktischerweise am Gehäuse einen Ein/Aus Schalter.