Zepto Virus Warnung

Mahr EDV informiert zu ersten Maßnahmen gegen Ransomware

(firmenpresse) - Derzeit kursiert insbesondere in Deutschland und der Schweiz der Zepto Virus, der so schnell mutiert, dass auch die besten Virenscanner die Ransomware noch nicht vollumfänglich erkennen.
Der Zepto Virus ist Nachfolger von Locky (http://www.mahr-edv.de/schutz-vor-ransomware-locky), doch Zepto ist noch weitaus gefährlicher. Wie auch Locky verschlüsselt die Ransomware Dateien und hinterlässt einen Erpresserbrief mit Lösegeldforderung.

Vor Zepto schützen

Mahr ECV empfiehlt, sich und andere zu schulen, verdächtige Mails zu erkennen ( Woran erkenne ich Spam vom 19.10.2015 (http://www.mahr-edv.de/woran-erkenne-ich-spam)). Verdächtige Mails sollten nicht geöffnet werden, selbst dann nicht, wenn der Absender bekannt ist, da der Zepto Virus die Absender fälscht. Präventiv hilft die Schulung aller Mitarbeiterinnen und Mitarbeiter, solche Mails nicht zu öffnen. Die Mailfilterung (Spamfilterung) auf Dateien mit Makros ist ebenso geboten, wobei auch hier kein 100%iger Schutz erzielbar ist. Umso wichtiger ist und bleibt eine effektive Datensicherung, für die keine Kosten und Mühen gescheut werden sollten. Ergänzend wären Volumenschattenkopien zur Dateiversionierung zu aktivieren und stets alle Updates zu installieren.

Verbreitung der Zepto Ransomware

Zumeist verbreitet sich auch dieser Virus über Emails mit Word-Dateianhängen. Alternativ enthält die Email einen Link zum Download einer Datei im Internet. Oftmals werden die Dateianhänge oder Links als angebliche Rechnungen/Invoices beschrieben. Je nach Version erfolgt die Weiterverbreitung jedoch auch über Sicherheitslücken in bspw. Windows oder Java.

Bei Befall mit dem Zepto Trojaner

Hat man verdächtige Emailanhänge geöffnet, wird man in der Regel zum Aktivieren der Makrofunktionen aufgefordert. Die Makrofunktionen sollten auf keinen Fall aktiviert werden! Wird eine mutmaßlich virenbefallene Mail geöffnet, ist der PC sofort auszuschalten und ein IT Dienstleister unverzüglich zu informieren. Denn: Sobald sich ein Rechner mit Zepto infiziert hat, beginnt der Virus, alle erreichbaren Dateien zu verschlüsseln und sich auf anderen Computern zu installieren, weshalb sofortiges Ausschalten das potentielle Schadensausmaß reduzieren kann.



Zepto entfernen

Zepto kann entfernt werden. Diverse Virenschutzhersteller bieten Tools zur Entfernung an. Je nach Zepto-Version misslingt jedoch die Entfernung. Wer auf Nummer sicher gehen und auch nicht auf eine Aktualisierung seiner Anti-Viren-Lösung warten kann, spielt entweder ein sauberes Backup zurück oder installiert die betroffenen Geräte neu.

Zepto entschlüsseln (Zepto Decryptor)

Es ist möglich, dass es wie für andere Verschlüsselungstrojaner in Zukunft auch Möglichkeiten zur Entschlüsselung (http://www.mahr-edv.de/ransomware-entschluesseln) von Zepto geben wird. Insofern kann es ratsam sein, verschlüsselte Daten auf einem gesonderten Speichermedium aufzubewahren. Derzeit ist ein Weg zur Entschlüsselung noch nicht bekannt. Lösegeldforderungen nachzukommen, wird nicht empfohlen, zumal nicht garantiert ist, dass nach der Zahlung eine Entschlüsselung erfolgt. Da angebliche Entschlüsselungstools in vielen Fällen selbst den Virus beinhalten, empfiehlt sich die Hinzuziehung von Experten.Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 21.07.2016 - 09:10 Uhr
Sprache: Deutsch
News-ID 1382046
Anzahl Zeichen: 3425

Kontakt-Informationen:
Ansprechpartner: Fabian Mahr
Stadt:

Berlin

Telefon: 030-770192200

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 1132 mal aufgerufen.

Mahr EDV RZ-Umzug nach Düsseldorf ...
Seit 5 Jahren ist Mahr EDV in zwei Rechenzentren (Berlin und Kleinmachnow in BRB) eingemietet und betreibt dort eine Cloud insbesondere für die Produkte EXT Backup und Hosted Exchange, das seine Hochverfügbarkeit dem Aufbau über zwei RZ-Standorte verdankt. Kürzlich ist das RZ Kleinmachnow nach D

Mahr EDV von CHIP zum "TOP-Arbeitgeber für IT-Jobs 2022" gekürt ...
In der Rubrik "Systemhäuser" eroberte Mahr EDV im deutschlandweiten Ranking Platz 15 (siehe: hier). In den drei Testbereichen IT-Bewerberhandling, Transparenz für IT-Bewerber und IT-Mitarbeiterbewertungen erzielte Mahr EDV laut CHIP Mitteilung "hervorragende Ergebnisse". Fre

Mahr EDV gehört zu den besten IT Dienstleistern 2020 ? brand eins ...
Das Wirtschaftsmagazin brand eins zählt Mahr EDV in der November-Ausgabe 2019 zu den besten IT Dienstleistern 2020. Dabei wurde Mahr EDV besonders in zwei Segmenten sehr hoch bewertet: ?IT Security & Netzwerk? und ?Storage?. Ermittlung der besten IT Dienstleister 2020 Im Vorfeld der Veröffentl

Weitere Mitteilungen von Mahr EDV GmbH

Tageslichtlampen im Büro: Warum Vollspektrumlicht für Arbeitsplätze wichtiger wird ...
In vielen Büros reicht natürliches Tageslicht nicht an jedem Arbeitsplatz und zu jeder Tageszeit aus. Besonders fensterferne Bereiche, Bildschirmarbeitsplätze, Besprechungsräume und dunkle Jahreszeiten machen künstliche Beleuchtung notwendig. Die Firma natur-nah.de empfiehlt Unternehmen deshalb

Daten-Souveränität in der Cloud: Wer ausser Ihnen kennt Ihre Datenflüsse noch- ...
In hybriden Cloud-Architekturen verlieren Unternehmen schnell den Überblick darüber, wo Daten liegen, wer sie verarbeitet und welchem Rechtsraum sie unterstehen. Genau dort entscheidet sich Daten-Souveränität: nicht als Audit-Aufgabe zum Abhaken, sondern als Führungs-, Governance- und Cyber-Sec

P12 Pro LN Premium-Lüfterserie ...
ARCTIC erweitert die leistungsstarke P12 Pro-Serie um die LN-Modelle. Die neuen P12 Pro LN-Lüfter bieten einen angepassten Drehzahlbereich von 450-2000 rpm, für einen leisen Betrieb bei gleichzeitig hohem Luftdurchsatz. Erhältlich sind die P12 Pro LN-Lüfter in drei unterschiedlichen Varianten. Z

Der bvfa auf der INTERSCHUTZ und der FeuerTrutz 2026 ...
Der bvfa – Bundesverband Technischer Brandschutz e.V. präsentiert sich 2026 gleich auf zwei bedeutenden Fachmessen der Branche: auf der INTERSCHUTZ in Hannover vom 1. bis 6. Juni sowie auf der FeuerTrutz in Nürnberg am 24. und 25. Juni. Besucherinnen und Besucher erwartet an beiden Standorten ak

WINDBOX II NX– Die Rückkehr eines Klassikers mit Intel® N150 CPU ...
Die ultraflache WINDBOX II ist zurück – moderner denn je Die WINDBOX-Serie stand schon immer für ultraflache, lüfterlose Industrie-PCs mit hoher Zuverlässigkeit und vielseitigen Einsatzmöglichkeiten. Mit der neuen WINDBOX II NX knüpft spo-comm an diese Erfolgsgeschichte an und bringt die Ser

GigaOm Radar: Versa erneut als Leader im Bereich SSE ausgezeichnet ...
Versa, Spezialist für Secure Access Service Edge (SASE), wurde zum dritten Mal in Folge im GigaOm Radar Report für Security Service Edge (SSE) als Leader ausgezeichnet. In dem Bericht werden die SSE-Lösungen von 22 globalen Sicherheitsanbietern analysiert. Auf der Grundlage dieser Bewertungen in

Hermes Reply präsentiert "Brick Cognitive", ein agentenbasiertes Betriebssystem für die Fertigung ...
Hermes Reply, das auf digitale Transformation in der Fertigungsindustrie spezialisierte Unternehmen der Reply Gruppe, stellt "Brick Cognitive" vor: das agentenbasierte Betriebssystem integriert Künstliche Intelligenz direkt in industrielle Abläufe. Die Lösung erweitert die Next-Generati

Fulfillment-Prozesse beschleunigen und Fehlerquoten senken– Mit der Lagerverwaltungssoftware von COSYS ...
Im Fulfillment entscheiden Geschwindigkeit und Präzision über Ihren Erfolg. Kunden erwarten heute eine fehlerfreie Abwicklung bei gleichzeitig immer kürzeren Lieferzeiten. Genau hier zeigt sich, ob Ihre Prozesse skalierbar sind – oder ob Ineffizienzen Ihr Wachstum ausbremsen. Die Lagerverwaltun

COSYS MDM als flexible Alternative zu etablierten MDM Lösungen ...
Viele Unternehmen setzen beim Mobile Device Management noch immer auf große, etablierte Plattformen. Auf den ersten Blick wirken diese Systeme oft umfangreich und technisch leistungsfähig. In der Praxis zeigt sich jedoch schnell, dass viele Lösungen vor allem auf klassische Büro- und Smartphone-

Optimale Vertriebsgebiete und effiziente Zusammenarbeit internationaler Teams mit WebGIS ...
München/Wien, 13.05.2026 - Die KRONE Group, internationaler Hersteller von Landtechnik und Nutzfahrzeugen, hat ihre Händlernetz- und Gebietsplanung grundlegend modernisiert. Basis ist eine individuelle WebGIS-Software von WIGeoGIS, ergänzt um ein Modul für die Vertriebsgebietsplanung sowie exter