Plötzlich alle Dateien verschlüsselt und ein Erpresser will Geld? Zahl jetzt bloß nichts – das sind die richtigen ersten Schritte
Du machst den PC an – und statt deiner Fotos und Dokumente kommt nur noch eine Meldung: Deine Dateien seien verschlüsselt, und wer sie zurückwill, soll zahlen. Oft in Bitcoin, oft mit einem Countdown, der dich unter Druck setzen soll. Die Dateien selbst tragen plötzlich seltsame Endungen und lassen sich nicht mehr öffnen.
Das ist ein Verschlüsselungstrojaner. Und so unangenehm der Moment ist: Der schlechteste Reflex ist, jetzt schnell zu zahlen oder wild herumzuprobieren.
Das solltest du jetzt tun:
- Nicht zahlen. Es gibt keine Garantie, dass du danach wieder an deine Daten kommst – oft passiert gar nichts oder es kommt gleich die nächste Forderung. Du finanzierst nur die nächste Masche.
- PC vom Netz trennen. Zieh das Netzwerkkabel und schalt das WLAN aus. So kann sich der Schädling nicht weiter ausbreiten – etwa auf eine angesteckte Festplatte oder andere Geräte im Haus.
- Nichts neu einrichten. Kein „einmal Windows neu aufsetzen”, keine Reparatur-Tools aus dem Internet. Das kann genau die Reste überschreiben, die noch zu retten wären.
- Angesteckte Sticks und Festplatten abziehen. Alles, was noch nicht befallen ist, hältst du so aus dem Feuer.
- Nicht auf Zeitdruck reinfallen. Der Countdown soll dich zum schnellen Zahlen drängen. Lass dich davon nicht treiben.
Woran es meist liegt: ein Anhang in einer E-Mail, der besser nie geöffnet worden wäre, eine manipulierte Download-Seite oder eine Lücke im System, die zu lange offen war. Ärgerlich – aber kein Grund, kopflos zu handeln.
Ehrlich gesagt: Nicht jede Verschlüsselung lässt sich rückgängig machen. Ob deine Daten zu retten sind, hängt vom Trojaner und davon ab, ob es eine Sicherung gibt. Genau deshalb lohnt es sich, den PC in Ruhe anzuschauen, statt zu zahlen oder alles zu löschen. Oft lässt sich wenigstens ein Teil sichern – und der PC wird sauber wieder aufgesetzt, damit du nicht auf einem befallenen System weitermachst.
Und danach das Wichtigste, damit so etwas nie wieder wehtut: eine regelmäßige Sicherung deiner Fotos und Dokumente. Dann ist so ein Trojaner zwar Ärger, aber kein Drama mehr.
Ist dein PC verschlüsselt oder verhält er sich komisch: Trenn ihn vom Netz, lass ihn liegen und ruf kurz an oder komm vorbei. Wir schauen uns das im Raum Ansbach an, sagen dir ehrlich, wie die Chancen stehen – und versuchen zuerst, deine Daten zu sichern, bevor irgendetwas am Gerät gemacht wird.