Nyxem.E: Zerstörte Daten noch zu retten!

Die durch den destruktiven Wurm Nyxem.E beschädigten Dateien sind noch zu retten. Das meldet der Datenrettungs-Dienstleister Kroll Ontrack.

Nyxem.E, der erstmals am 3. Februar aktiv wurde, beschädigt gezielt häufig genutzte Dateitypen wie Office-Dokumente, Archive oder PDF-Schriftstücke. Der Wurm wird an jedem 3. eines Monats aktiv. Die gemeldeten Schäden blieben jedoch bislang hinter den Erwartungen zurück.

Bei Untersuchungen von infizierten Festplatten hat Kroll Ontrack herausgefunden, dass nur das Verzeichnis der NTFS/FAT Volumes zerstört wird. Von den beschädigten Dateien werden neue Links zu je 1kB großen Datenbereichen geknüpft. Die Originaldaten bleiben jedoch erhalten. Mit Ausnahme des Dateinamens lassen sich daher sämtliche Inhalte wiederherstellen.

Geeignete Datenrettungs-Software bietet Kroll Ontrack unter www.ontrack.de.

Zurück

Diesen Beitrag teilen
Weitere Meldungen zum Thema
oben