Nur 72 Stunden läßt einem die Ransomware JigSaw - dann sind alle Dateien auf dem PC verloren. 0,4 Bitcoin soll die Entschlüsselung kosten, also ca. 150 Euro. Aber es geht auch kostenlos.
Also allerstes ist wichtig: keinen Neustart machen! Denn nach einem solchen löscht die Software 1000 Dateien!
Dann müssen einige Einstellungen geändert werden, damit der Download und die Installation des kostenlosen Tools JigSawDecryptor möglich sind:
- Den Prozess “drpbx.exe” stoppen.
- Den Prozess “firefox.exe” stoppen.
- Den Registry-Eintrag für “%UserProfile%\AppData\Roaming\Frfx\firefox.exe” löschen (und wohl auch die Datei selbst).
Registry-Einträge ändert man unter Windows mit dem Registry-Editor “regedit.exe". Wie genau man Autostart-Einträge ermittelt und deaktiviert, zeigt Microsoft in diesem KB-Artikel 2647300.
Danach dann den Decryptor herunterladen, installieren und starten. Und damit dann die Dateien (hoffentlich) wieder entschlüsseln.
Die verschlüsselten Dateien tragen die Endungen .BTC, .FUN und .KKK - so wie auch schon von einigen anderen Trojanern vergeben.
Dieser Eintrag wurde eingetragen von ednong und ist abgelegt unter Computer-Lei, Windows, Technik, Malware, Software. Tags: Decryption, Dekodierung, Encryption, JigSaw, Malware, Ransomware, Trojaner, Verschlüsselung