{"id":7190,"date":"2016-06-03T15:56:39","date_gmt":"2016-06-03T13:56:39","guid":{"rendered":"http:\/\/unser-quartier.de\/kali50plus\/?p=7190"},"modified":"2016-06-18T16:31:58","modified_gmt":"2016-06-18T14:31:58","slug":"ransomware-entschluesseln-so-entfernen-sie-fast-jeden-erpresser-trojaner","status":"publish","type":"post","link":"https:\/\/unser-quartier.de\/kali50plus\/ransomware-entschluesseln-so-entfernen-sie-fast-jeden-erpresser-trojaner\/","title":{"rendered":"Ransomware entschl\u00fcsseln: So entfernen Sie (fast) jeden Erpresser-Trojaner"},"content":{"rendered":"

03.06.2016 | 09:03 Uhr | Hans-Christian Dirscherl | PC-Welt<\/span><\/a><\/em><\/span><\/p>\n

\"3991121_620x310\"
Ransomware entschl\u00fcsseln: Mit diesen Tools entfernen Sie (fast) jeden Erpressungstrojaner \u00a9 iStockphoto.com\/MorePixels<\/figcaption><\/figure>\n

Wir sagen, wie Sie sich gegen Erpresser-Trojaner wehren. Und mit welchen cleveren Tools Sie Ihre Dateien entschl\u00fcsseln, wenn die fiese Ransomware zugeschlagen hat.<\/strong><\/p>\n

Ransomware ist ein echtes \u00c4rgernis und je nach Art der verschl\u00fcsselten Daten sogar eine Katastrophe f\u00fcr die Opfer. Die Angreifer verschl\u00fcsseln die Dateien von Anwendern und geben den Zugriff erst nach einer Zahlung wieder frei. Aber durch die Zahlung ist keinesfalls sichergestellt, dass sich die verschl\u00fcsselten Daten danach auch wieder nutzen lassen. Es gibt f\u00fcr betroffenen Anwender aber Tools und Vorgehensweisen, um seinen Rechner und die Daten zu retten.<\/p>\n

Ransomware: Verschiedene Spielarten<\/strong><\/h4>\n

Generell gibt es verschiedene Arten von Ransomware. \u201eLock Screen\u201c-Angreifer sperren einfach den kompletten Zugriff auf das System. Diese Angreifer sind relativ einfach loszuwerden, zumindest sind die Daten nicht beeintr\u00e4chtigt. Gef\u00e4hrlicher sind dagegen die Crypto-Angreifer. Diese verschl\u00fcsseln komplett alle Daten auf dem System. Es gibt aber bereits einige Tools, die gegen die Angreifer helfen k\u00f6nnen<\/span><\/a>, auch gegen hartn\u00e4ckige Angreifer wie Locky<\/span><\/a>. Das kostenlose Tool Anti-Ransomware von Malwarebytes<\/span><\/a> soll gegen solche Erpressersoftware wie Locky, aber auch CryptoWall4, CryptoLocker, Tesla und CTB-Locker sch\u00fctzen.<\/p>\n

Vorgehensweise beim Befall mit Ransomware<\/strong><\/h4>\n

Sobald ein Rechner mit Ransomware befallen ist, sollten Sie folgende Vorgehensweise w\u00e4hlen:<\/p>\n

    \n
  1. Trennen Sie den Rechner sofort vom Netzwerk.<\/li>\n
  2. Schalten Sie den Rechner aus.<\/li>\n
  3. Sichern Sie die komplette Festplatte des Rechners auf einen externen Datentr\u00e4ger, zum Beispiel mit einer Image-Sicherung. Weiter unten stellen wir Ihnen die daf\u00fcr erforderlichen Tools vor.<\/li>\n
  4. Blockiert Sie die Ransomware komplett, k\u00f6nnen Sie mit dem kostenlosen Tool Kaspersky WindowsUnlocker zumindest den generellen Zugriff auf den Rechner freischalten.<\/li>\n
  5. Versuchen Sie den Rechner mit einem herk\u00f6mmlichen Virenscanner zu bereinigen. Hier stellen viele Antiviren-Hersteller kostenlose Live-CDs wie AVG zur Verf\u00fcgung, die h\u00e4ufig auch solche Angreifer entfernen k\u00f6nnen. Im n\u00e4chsten Abschnitt finden Sie eine Liste der wichtigsten Antiviren-Scanner daf\u00fcr.<\/li>\n
  6. Starten Sie den Rechner in den abgesicherten Modus.<\/li>\n
  7. Versuchen Sie, ob Sie den letzten Wiederherstellungspunkt aktivieren k\u00f6nnen, und dadurch die Verunreinigung entfernt werden kann.<\/li>\n
  8. Starten Sie die Befehlszeile, und versuchen Sie mit einem der nachfolgenden Tools eine Bereinigung durchzuf\u00fchren.<\/li>\n<\/ol>\n

    Vor einer Bereinigung erst Rechner sichern<\/strong><\/p>\n

    Vor einer Bereinigung sollte der Rechner immer auf eine externe Festplatte gesichert werden, damit der Ursprungszustand erhalten bleibt. Auch Desinfektionstools k\u00f6nnen Probleme verursachen. Liegen alle Daten als Sicherung vor, k\u00f6nnen Sie diese wiederherstellen.<\/p>\n

    Clonezilla<\/span><\/a> ist eine der bekanntesten L\u00f6sungen f\u00fcr das Klonen von kompletten Festplatten. Booten Sie einen Rechner mit der Live-CD, lassen sich alle Festplatten, inklusive aller Partitionen, sichern und wiederherstellen.<\/p>\n

    Clonezilla ist auch Bestandteil der Ultimate Boot CD<\/span><\/a>. \u00dcber den Men\u00fcpunkt HDD\\Disk Cloning steht auf der CD auch die Freeware HDClone zur Verf\u00fcgung. Wer nur HDClone testen will, ohne die weiteren Werkzeuge der Ultimate Boot CD, kann auch nur dieses Produkt herunterladen<\/span><\/a>.<\/p>\n

    Mit Live-CDs zuerst scannen<\/strong><\/p>\n

    Eine der bekanntesten und sichersten Live-CDs zum Entfernen von Viren ist die kostenlose Kaspersky Live-CD<\/span><\/a>. Diese laden Sie als ISO-Datei herunter und brennen Sie auf CD. Weitere Rettungs-CDs finden sich auf folgenden Seiten:<\/p>\n