Abo
  • Services:
Anzeige
Jigsaw will 150 Euro in Bitcoin erpressen - und löscht Dateien.
Jigsaw will 150 Euro in Bitcoin erpressen - und löscht Dateien. (Bild: Bleepingcomputers)

Neue Ransomware Jigsaw: Jede Stunde muss eine Datei dran glauben

Jigsaw will 150 Euro in Bitcoin erpressen - und löscht Dateien.
Jigsaw will 150 Euro in Bitcoin erpressen - und löscht Dateien. (Bild: Bleepingcomputers)

Ransomware wird immer gefährlicher. Jetzt droht eine neue Variante nicht nur mit dem Löschen von Dateien, sondern sie löscht jede Stunde eine. Zum Glück gibt es Abhilfe.

Eine neue Ransomware mit dem Namen Jigsaw ist besonders heimtückisch, wie Bleeping Computer berichtet. Sie verschlüsselt nicht nur die Dateien der Nutzer. Wenn 72 Stunden nach der Infektion noch kein Lösegeld bezahlt wurde, sollen alle Dateien gelöscht werden. Außerdem wird jede Stunde eine Datei gelöscht, bei einem Neustart des Rechners sogar 1.000. Das Programm zählt die Versuche hoch - die Dateien werden dann immer schneller gelöscht. Nach welchem Muster dies geschieht, schreibt Bleeping Computer nicht. Die Ransomware fordert ein Lösegeld von rund 150 Euro (0,4 Bitcoin).

Anzeige

Es gibt jedoch Abhilfe. Hacker von Malwarehunterteam, der Hacker Demonslay335 und Lawrence Abrams von Bleeping Computer selbst haben ein Tool entwickelt, das die Dateien wiederherstellt. Als erstes sollten Nutzer die Prozesse firefox.exe und drpbx.exe im Task-Manager beenden, damit ein weiterer Dateiverlust gestoppt wird. Über den Autostartmanager Msconfig.exe sollte der automatische Start von firefox.exe blockiert werden. Dieser Prozess ist nicht der wirkliche Mozilla-Browser, sondern zeigt auf den Ordner "%UserProfile%\AppData\Roaming\Frfx\firefox.exe".

Jigsaw-Decryptor soll helfen

Nutzer sollten dann das Tool JigsawDecryptor herunterladen. Es erfordert keine speziellen Kenntnisse und sollte die Dateien automatisch wiederherstellen. Ist die Entschlüsselung erfolgreich abgeschlossen, sollten Nutzer die Infektion mit einem Antivirenprogramm gezielt bekämpfen. Unabhängige Tests des Tools liegen bislang nicht vor.

Jigsaw nutzt zum Verschlüsseln der Daten AES und vergibt die neuen Endungen .Fun, .KKK und .BTC. Befallen werden zahlreiche Dateitypen, unter anderem alle üblichen Bild-, Ton-, Office- und Videoformate. Jigsaw legt im Ordner %UserProfile%\AppData\Roaming\System32Work\ die Datei Adress.txt. an, die eine Bitcoin-Adresse enthält.

Wie Jigsaw verbreitet wird, ist bislang noch nicht klar.


eye home zur Startseite
d0p3fish 18. Apr 2016

Aus dem Grund warum man nicht sofort alle Geiseln erschiesst? ;D

Tigtor 15. Apr 2016

Mach einen Button "Jetzt kostenlos herunterladen" dran und auch das wird sich in...

Korashen 15. Apr 2016

Wie steht es eigentlich um die diversen Cloudspeicher bei Ransomware? Habe ich einen...

My1 15. Apr 2016

hatte der adminrechte bzw rootpass? was man machen könnte ist dass er einfach kein admin...

Zensurfeind 15. Apr 2016

Da hast du aber ein Henne Ei Problem. Der Keylogger muss unter root Rechte laufen um...



Anzeige

Stellenmarkt
  1. Robert Bosch GmbH, Leonberg
  2. IHK für München und Oberbayern, München
  3. Freie und Hansestadt Hamburg - Behörde für Stadtentwicklung und Wohnen, Hamburg
  4. PSD Bank Karlsruhe-Neustadt eG, Karlsruhe


Anzeige
Spiele-Angebote
  1. 29,99€
  2. 99,99€ mit Vorbesteller-Preisgarantie
  3. ab 59,98€ (Vorbesteller-Preisgarantie)

Folgen Sie uns
       


  1. Hasskommentare

    Koalition einigt sich auf Änderungen am Facebook-Gesetz

  2. Netzneutralität

    CCC lehnt StreamOn der Telekom ab

  3. Star Trek

    Sprachsteuerung IBM Watson in Bridge Crew verfügbar

  4. SteamVR

    Valve zeigt Knuckles-Controller

  5. Netflix und Amazon

    Legale Streaming-Nutzung in Deutschland nimmt zu

  6. Galaxy J7 (2017)

    Samsung-Smartphone hat zwei 13-Megapixel-Kameras

  7. Zenscreen MB16AC

    Asus bringt 15,6-Zoll-USB-Monitor für unterwegs

  8. Sonic the Hedgehog

    Sega veröffentlicht seine Spieleklassiker für Smartphones

  9. Monster Hunter World angespielt

    Dicke Dinosauriertränen in 4K

  10. Prime Reading

    Amazon startet dritte Lese-Flatrate in Deutschland



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Mario Odyssey angespielt: Die feindliche Übernahme mit dem Schnauz
Mario Odyssey angespielt
Die feindliche Übernahme mit dem Schnauz
  1. Nintendo Firmware 3.00 bringt neue Funktionen auf die Switch
  2. Nintendo Switch Metroid Prime 4, echtes Pokémon und Rocket League kommen
  3. Arms im Test Gerade statt Aufwärtshaken

Panasonic Lumix GH5 im Test: Die Kamera, auf die wir gewartet haben
Panasonic Lumix GH5 im Test
Die Kamera, auf die wir gewartet haben
  1. Die Woche im Video Scharfes Video, spartanisches Windows, spaßige Switch

Stehpult ausprobiert: Aufstehen gegen Rückenschmerzen
Stehpult ausprobiert
Aufstehen gegen Rückenschmerzen
  1. Stellenmarkt Softwareentwickler haben nicht die bestbezahlten IT-Jobs
  2. Looksee Wellington Neuseeland zieht mehr IT-Experten an
  3. Jobs Deutschland kann seinen IT-Fachkräftemangel selbst lösen

  1. Sega does what Nintendon't ;)

    ManMashine | 03:35

  2. Re: Nope

    sofries | 03:14

  3. "Rundfunk" im Internet gibt es nicht.

    ManMashine | 03:09

  4. Re: Autos, gibts das noch?

    Noro_Eisenheim | 02:42

  5. Re: So langsam wird es was werden mit den...

    Ach | 02:24


  1. 17:40

  2. 16:22

  3. 15:30

  4. 14:33

  5. 13:44

  6. 13:16

  7. 12:40

  8. 12:04


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel