EFB

Moin

Emotet und andere Ransomware Erpressen die User indem, nebem den Verschlüsseln der Dateien, sämtliche Wiederherstellungspunkte gelöscht werden.
Dann gibts keinen einfachen Weg zurück...

Raccine ist ein Tool welches, nach ein bisschen Training, nicht authorisierte/bekannte Zugriffe auf die Wiederherstellungspunkte verhindert.
Damit kann man auf einem Zeitpunkt vor einer Infektion zurückgehen.

Nette Idee!

https://github.com/Neo23x0/Raccine
https://github.com/Neo23x0/Raccine/releases

v. 1.4.1
Full x86 support
Log of accepted executions (EventID 3)
Moved all static internal strings into YARA rules to avoid AV detection (without success)
.NET Framework setup in installer
...