Ransomware-ähnliche Aktivität
Was passiert ist
Viele Dateien wurden sehr schnell geändert, umbenannt oder gelöscht, Sicherungen wurden gelöscht, oder eine von Ojava abgelegte versteckte Köderdatei wurde verändert. So verschlüsselt Ransomware Dateien, bevor sie Geld verlangt.
Wie ernst
Kritisch: handeln Sie innert einer Stunde.
Schritte: Windows-PC
Trennen Sie den PC jetzt vom Netz: Kabel ziehen, WLAN ausschalten. Nicht ausschalten: der Speicherinhalt hilft Ihrem IT-Dienstleister.
Prüfen Sie, dass Ihre Sicherungen intakt und nicht mit diesem PC verbunden sind; trennen Sie externe Sicherungsplatten.
Fragen Sie die Person an diesem PC, was sie zu dieser Zeit tat (eine Installation, ein Link in einer E-Mail, ein USB-Stick).
Ändern Sie die auf diesem PC genutzten Passwörter (Windows, Microsoft 365 oder Google, Bank) von einem ANDEREN, sauberen Gerät aus.
Prüfen, ob es erledigt ist
Erledigt, wenn der Tiefenscan nichts findet, der Schutz wieder läuft und Ojava den PC 24 Stunden als gesund zeigt.
Wann Sie Ihren IT-Dienstleister rufen
Rufen Sie jetzt Ihren IT-Dienstleister an. Zahlen Sie kein Lösegeld und starten Sie den PC nicht neu.