Daten retten nach Ransomware-Befall
Ich bin auf eine E-Mail hereingefallen, deren Anhang angeblich eine Rechnung enthielt. Als ich versucht habe, sie zu öffnen, hat mein Rechner mich ausgesperrt.
![](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/4/6/3/7/8/7/8/ctTippsTricks_Text-1bf960e7a06db4c4-ffbba7de7072bf50.png)
Ich bin auf eine E-Mail hereingefallen, deren Anhang angeblich eine Rechnung enthielt. Als ich versucht habe, sie zu öffnen, hat mein Rechner mich ausgesperrt. Die Schadsoftware konnte ich danach wieder löschen, aber fast alle Dateien auf der Festplatte sind nun verschlüsselt. Ich habe Anzeige erstattet, aber weder die Kriminalpolizei oder die Staatsanwaltschaft noch das BSI konnten mir Informationen gegeben, wie ich wieder an meine Daten komme. Wissen Sie noch etwas, das mir weiterhelfen könnte?
Eine Entschlüsselung der Dateien ohne die geheimen Schlüssel, die nur die Kriminellen besitzen, ist nur in seltenen Ausnahmefällen möglich. Ob ein solcher vorliegt, verrät Ihnen am ehesten die Webseite von ID-Ransomware. Sie müssen nur eine der verschlüsselten Dateien hochladen, indem Sie sie unter "verschlüsselte Datei" auswählen und auf Hochladen klicken.
Weitere Hilfestellung können wir diesbezüglich leider auch nicht leisten. Vielleicht kennen Sie ja einen Computerexperten in Ihrem Umfeld, der den PC und die Dateien mal daraufhin untersuchen kann, ob er noch unverschlüsselte Kopien findet. Bei kommerziellen Dienstleistern müssen Sie schnell mit Kosten von mehreren hundert Euro oder mehr rechnen. Aber wie gesagt: Die Chancen, dass da was geht, sind gering. Auch deshalb ist es so wichtig, von allen relevanten Daten stets aktuelle Backups zu haben.
(ju)