|
Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
24.05.2012, 12:12 | #691 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Oder du hast Glück und du hast mehrere Verzeichnisse mit nur einer Datei drin. Zum Glück hat das Mistding nicht auch die Verzeichnisse umbenannt!!! Das wäre der absolute Horror!!! Komischerweise spart der Virus auch alle Programme aus. Bisher läuft alles auf dem Rechner, trotz Verschlüsselung. Ist doch seltsam oder!!! |
24.05.2012, 14:24 | #692 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo,
__________________bin mir nicht ganz sicher ob ich es mit der gleichen RansomWare zu tun habe wie der Rest hier, zumindest sieht der Screenshot sehr vertraut aus und ich habe es anscheinend auch mit verschlüsselten Office- und Medien-Dateien zu tun. Allerdings hat mein betroffener Kollege keine E-Mail Anhänge geöffnet und die Dateien sind auch nicht nach dem hier mehrfach geschilderten Muster (locked.Dateiname.erweiterung.xyz o.ä.) umbenannt sondern die Dateinamen sind anscheinend zufällige alphanummerische Zeichenfolgen z.B. OAlxGVNUsslpVNl ohne Erweiterung. Ausserdem hat mein Kollege konsequent alles was als Refernzdatei herhalten könnte (Beispielbilder usw.) von seinem Rechner gelöscht, ebenso alle Dateien die er mal per E-Mail verschickt hat und was er per E-Mail bekam (also alles was man noch aus Outlook holen könnte) gelöscht. Eine einzige Excel-Datei mit der es evtl. gehen könnte habe ich von dem Rechner bekommen, allerdings ist die verschlüsselte Datei 3 Byte größer als die Originale. Der gute Mann ist zu allem Überfluss auch noch in der Buchhaltung tätig, hat also auf seinem PC lokal (!!!)(nicht auf dem Server, der jeden Tag ein Backup macht) recht essentielle Dateien liegen. Ich stehe hier also vor einem kleinen IT-Super-GAU und bräuchte mal dringend Hilfe. Geändert von samarek (24.05.2012 um 14:48 Uhr) |
24.05.2012, 15:20 | #693 |
/// Helfer-Team | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) @samarek
__________________für die art der verschlüsselung gibt es immo leider keine hilfe außer vieleicht shadowexplorer ab win vista wenn aktiviert siehe: http://www.trojaner-board.de/115496-...erstellen.html Nachtrag: bei einigen hat das anhängen von der orig dateierweiterung funktioniert! |
24.05.2012, 15:24 | #694 | |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) normale Erweiterung wieder anhängen funktioniert leider nicht, hab ich natürlich als aller erstes probiert, aber schon mit der Erwartung dass es nicht funktionieren wird. Zitat:
der betroffene Rechner ist natürlich ein Windows XP Rechner |
24.05.2012, 15:27 | #695 |
/// Malware-holic | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) hi schon mal die mails durchgegangen, evtl. im spam ordner oder papierkorb, falls ihr da die mail findet mal an mich senden. an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert. wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ: .eml einstellen. dann bitte lesen: makrusg - trojaner-board.de und mir die soeben erstellte datei zukommen lassen. wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders. bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen. sie können dann dorthin solche verdächtigen mails senden. diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig. ansonsten heißts abwarten :-(
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
24.05.2012, 15:29 | #696 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) es wäre mir eine persönliche Befriedigung dir die Mail zur Verfügung zu stellen, damit du das Ding auseinander pflücken kannst, aber wie gesagt mein Kollege hat keine E-Mail bekommen und ich hab auch schon seine Archiv-Ordner und Alles durchsucht, er muss sich das irgendwo im Netz eingefangen haben. |
24.05.2012, 20:38 | #697 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) In the first please forgive me that I am writing in English. I got similar problem like all of you with one exception. When I use encoded and original file (using eset tool decrypter) I'm able to decode ONLY one encoded file (the one I was using in the first time). Other files are still unavailable to "open". Someone is familiar with this specific case? Other programs do not work at all or the same as eset. |
24.05.2012, 21:11 | #698 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Ich habe mir auf mein Notebook auch einen verschlüsselungs trojaner eingefangen.... Alle Bilder MusiK und ich kriege die nicht mehr hin mit dem programm bekomm ich das auch nicht hin bitte um hilfe denn die Bilder sind sehr wichtig für mich... Danke Oh mann kenn mich hier nicht aus hoffe ich bin damit hier richtig...Hilfe Hilfe |
25.05.2012, 06:29 | #699 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Guten Morgen zusammen, ich habe hier ein Laptop eines Bekannten, der leider einen E-Mail-Anhang mit diesem Verschlüsselungstrojaner geöffnet hat. Insgesamt 17.700 Dateien wurden verschlüsselt. Alle Dateien haben nur diese kryptischen Dateinamen, ohne Dateierweiterung. Mit SystemLook gescant sehen alle Dateien wie folgt aus: Code:
ATTFilter EDOuDuLGqVjdLjur --a---- 3990 bytes [08:28 13/02/1601] [01:27 16/07/2010] eDOXJotAdqfotvDNp --a---- 2826 bytes [08:28 13/02/1601] [01:27 16/07/2010] efGepjEurxUplEyrv --a---- 4228 bytes [08:28 13/02/1601] [01:27 16/07/2010] fQAUXlqfEslgyfytj --a---- 4045 bytes [08:28 13/02/1601] [23:51 01/09/2010] @markusg Soll/darf ich dir diese E-Mail zur Analyse übersenden? Mfg Daniel |
25.05.2012, 06:57 | #700 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) hallo Also bei meinem Vista Rechner hat der Avira Unlocker alle Dateien wieder hinbekommen. locked-*.mp3 mp4 tmd pmd jpg mpg vob ...... u.s.w. Man braucht unbedingt eine Originaldatei vom Handy oder Sicherung - dann gehts. Arbeitet recht zügig ganze Partitionen durch, nur der Platz muß ausreichen, da jede Datei dann 2 mal da ist. Gruß Michael |
25.05.2012, 07:41 | #701 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo alle miteinander. Vielleicht könnt Ihr mir / uns helfen. Bei uns bei der Arbeit (Autohaus) hat sich der besagte Trojaner an einem Rechner verbreitet durch eine dubiose Email. Der Trojaner wurde entfernt und es funktioniert auch wieder alles. Nur nun haben wir das riesen Problem das er ein kompletttes Programmverzeichnis verschlüsselt hat das für den Fahrzeugverkauf dient mit dem gesamten Kundenstamm des Verkäufers. Das grösste Problem dabei ist das keine Sicherung des Programms oder Kundenstamm vorliegt Wie soll ich weiter vorgehen? Habt ihr Tipps oder Lösungen? Wäre dankbar für Antworten. Sonnige Grüße Double D |
25.05.2012, 07:44 | #702 |
/// Malwareteam | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Welches Betriebssystem hast du?
__________________ Keep Jazzing! DerJazzer Imperare sibi maximum imperium est. ©Seneca Wenn du uns unterstützen möchtest | http://www.anaesthesist-werden.de/ |
25.05.2012, 07:47 | #703 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Windows XP SP3 |
25.05.2012, 07:49 | #704 |
/// Malwareteam | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Wie sieht die Verschlüsselung vom Muster her aus? Locked... + Endung oder Zufällige Buchstaben ohne Endung? Schreibe am Besten mal einen Dateinamen hier rein.
__________________ Keep Jazzing! DerJazzer Imperare sibi maximum imperium est. ©Seneca Wenn du uns unterstützen möchtest | http://www.anaesthesist-werden.de/ |
25.05.2012, 08:05 | #705 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hier ein paar Beispiele: locked-bankWL21.wbd.tmlh locked-Cmct10.dll.kpwt locked-Cmll10ex.llx.oqnp locked-cmll1000.lng.rlzx locked-cull10o.ocx.cfyr locked-CW_ImportRunner.exe.rlza locked-CW_MitarbeiterBC.pdf.lzse locked-Dummy.txt.yyfh locked-MB_Card.jpg.nihu locked-WL21_ZM_800.bmp.aepk locked-wl21DbComp.exe.hino locked-wl21faq.html.urvn Jeder Datei hat eine andere Endung bzw Verschlüsselung :/ |
Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) |
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus |