Problem
- Ihre persönlichen Dateien wurden verschlüsselt
- Ihren Dateien wird die Zeichenfolge "locked-" vorangestellt und eine zusätzliche Dateierweiterung wird an Ihre Dateien angehängt
- Ihr ESET-Produkt erkennt die Infektion Win32/Trustezeb.A oder Ihr Sicherheitsprodukt eines Drittanbieters meldet "Matsnu"
- Den Benutzern wird gesagt, sie müssten 50 oder 100 Euro über Paysafecard oder Ukash bezahlen
- Entschlüsseln Sie Ihre Dateien mit dem Tool ESETTrustezebAdecoder.exe
-
Sie erhalten die folgende Meldung auf Ihrem Computer (z.B. in Deutsch):
"Die von Ihnen verwendete Windows Lizenz ist abgelaufen."
"Achtung. Schalten Sie in der Zeit Ihren PC nicht aus und halten Sie die Internetverbindung aufrecht,..."
Klicken Sie auf das Bild, um es in einem neuen Fenster zu vergrößern
Details
Lesen Sie auch unsere ausführlichen Informationen zu dieser Malware auf welivesecurity.com in deutscher Sprache:
Lösung
-
Laden Sie das Tool ESETTrustezebAdecoder.exe herunter und speichern Sie die Datei auf Ihrem Desktop.
-
Doppelklicken Sie auf ESETTrustezebAdecoder.exe auf Ihrem Desktop, um das Entschlüsselungsprogramm auszuführen.
-
Klicken Sie auf die Schaltfläche Decode .
- Wenn Sie dazu aufgefordert werden, wählen Sie Ihren Desktop-Ordner aus, um alle verschlüsselten Dateien auf Ihrem Desktop und in den Unterverzeichnissen des Desktops zu entschlüsseln. Um einen anderen Ordner zu entschlüsseln, z. B. alle Dateien auf dem Laufwerk C, wählen Sie C:.
- Das FilecoderAR-Reinigungsprogramm wird ausgeführt. Wenn eine Infektion entdeckt wird, entschlüsselt TrustezebA cleaner die Datei und zeigt die Meldung "Decoded and written: x file(s)" an.
Abbildung 1-1
