Door Anoniem: Hier een zelfde soort geval (nieuwe windows laptop van mijn moeder). Hier is de bestandsextensie 7 karakters isfvmem. Nergens op internet iets over te vinden, dus dat versterkt inderdaad het idee dat er elke keer een nieuw soort naam aan gegeven wordt. Het is inmiddels wel duidelijk een CTB Locker, die door haar eigen betaalde anti-virussoftware niet werd herkend. Nu wel een Trojan Horse downloader herkend door Kaspersky, en enkele malware files. Ik ben inmiddels al uren voor mijn moeder aan het zoeken op internet, maar verder dan een aantal trucjes om bestanden te herstellen, 'je had een backup moeten maken' of de ransom betalen kom ik niet. Mijn moeder had haar backup op dropbox, die automatisch met de computer synchroniseert. Alle bestanden op dropbox werden hierdoor ook automatisch versleuteld. Wat is jullie idee over betalen? Mijn moeder wil wel betalen, maar is bang dat ze dan via TOR nog meer virussen binnen haalt. Via Tor haal je geen virussen binnen. Een besmette website kan je ...