FIXBOURG

Dateien durch Ransomware verschlüsselt oder durch einen Virus beschädigt?
Zahlen Sie nichts ohne Diagnose.

Geänderte Dateiendungen, Lösegeldforderung auf dem Bildschirm, infiziertes Laufwerk: eine Diagnose ermöglicht oft die Rettung eines Teils Ihrer Daten, ohne auf die Angreifer einzugehen.

Nach einem Ransomware-Angriff sind viele Daten in Wirklichkeit nicht unwiederbringlich verloren: frühere Kopien (Volume Shadow Copy), vergessene lokale Sicherungen, von der Verschlüsselung nicht betroffene Dateien oder Fragmente der Originaldateien, die nach der Löschung durch den Virus noch auf dem Laufwerk vorhanden sind — all das untersucht eine professionelle Diagnose, bevor andere Optionen in Betracht gezogen werden.

Wir müssen von Anfang an transparent sein: Wir entschlüsseln keine durch Ransomware verschlüsselten Dateien ohne den Entschlüsselungsschlüssel, und wir empfehlen niemals, das Lösegeld zu zahlen (das garantiert weder die Rettung noch schützt es vor einem erneuten Angriff). Unsere Arbeit besteht darin, alle legitimen Alternativen rund um die Verschlüsselung auszuschöpfen.

Anzeichen für einen Ransomware- oder Virenbefall

Unsere Methode bei Ransomware oder Viren

1

Sofortige Isolierung

Das infizierte Gerät oder NAS vom Netzwerk trennen, um die Ausbreitung zu stoppen, ohne es abrupt auszuschalten oder neu zu formatieren.

2

Diagnose der Alternativen

Suche nach früheren Kopien, Sicherungen, unverschlüsselten Dateien und rettbaren Fragmenten, ohne auf die Angreifer einzugehen.

3

Rettung des Zugänglichen

Extraktion aller Daten, die durch diese Methoden als rettbar identifiziert wurden.

4

Sicherheitsempfehlungen

Empfehlungen zur Vermeidung einer erneuten Infektion, bevor das Gerät wieder verbunden wird (mit Ihrem IT-Verantwortlichen abzustimmen, falls vorhanden).

FAQ

Können Sie durch Ransomware gesperrte Dateien entschlüsseln, ohne Lösegeld zu zahlen?
Nicht durch direktes Knacken der Verschlüsselung selbst ohne den Schlüssel — das ist ein Punkt, bei dem wir transparent sind. Wir suchen aber systematisch nach Alternativen: frühere Kopien, Sicherungen, von der Verschlüsselung verschonte Dateien, die oft einen erheblichen Teil der Daten retten.
Sollte ich das geforderte Lösegeld zahlen?
Wir raten davon ab: Das garantiert weder einen funktionierenden Schlüssel noch schützt es vor einem erneuten Angriff, und es finanziert kriminelle Aktivitäten. Eine vorherige Diagnose zeigt oft, was ohne Zahlung rettbar ist.
Muss ich den Angriff einer Behörde in der Schweiz melden?
Das kann sinnvoll sein: Das Bundesamt für Cybersicherheit (BACS/NCSC) nimmt Meldungen zu solchen Vorfällen in der Schweiz entgegen, ergänzend zu unserem technischen Eingriff.
Die Ransomware hat unser Firmen-NAS befallen — behandeln Sie auch diese Art von Defekt?
Ja, wir behandeln infizierte NAS und Firmenserver, mit demselben Ansatz der Alternativensuche vor jeder anderen Entscheidung, und auf Wunsch mit einer Vertraulichkeitsvereinbarung.

Diagnose anfordern

Antwort garantiert innerhalb von 24h