|
Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
25.05.2012, 08:10 | #706 |
/// Malwareteam | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Dann solltest du Glück gehabt haben: Die Programme, die hier aufgelistet sind, sollten die Dateien wieder entschlüsseln können. Aber bitte vor jedem Verschlüsselungsvetsuch ein Backup der zu entschlüsselten Dateien machen. Hier findest du die Tools: http://www.trojaner-board.de/114783-...ubersicht.html Viel Glück
__________________ Keep Jazzing! DerJazzer Imperare sibi maximum imperium est. ©Seneca Wenn du uns unterstützen möchtest | http://www.anaesthesist-werden.de/ |
25.05.2012, 10:07 | #707 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Aber ich hab ja keine Original Datein mehr :/
__________________Lediglich nur noch die "locked" Dateien. |
25.05.2012, 10:08 | #708 |
/// Malware-holic | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) wegen der mail einsendung, da ist alles beim alten geblieben, um die frage von der vorherigen seite zu beantworten:
__________________an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert. wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ: .eml einstellen. dann bitte lesen: makrusg - trojaner-board.de und mir die soeben erstellte datei zukommen lassen. wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders. bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen. sie können dann dorthin solche verdächtigen mails senden. diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.
__________________ |
25.05.2012, 10:11 | #709 |
/// Malware-holic | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) @Sew can you send me the suspicious email you got with the dropper? makrusg - trojaner-board.de please klick the link, there you find the mail adress. have you try one of the tools we use in this forum, for exsample the tool we talking about in this topic? you can find it in the first post.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
25.05.2012, 10:12 | #710 |
/// Malware-holic | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) @Jacqueline eröffne mal ein neues thema im bereich logfiles, dann gucken wir uns den pc mal an
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
25.05.2012, 10:26 | #711 | |
/// Helfer-Team | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
Gibt es eventuell mit Mail verschickte Dateien? Gibt es eventuell Bilder auf Handys, Kameras, Sticks usw.? Nutze jede mögliche Quelle, auf der Dateien zu finden sein könnten, die auch als locked-Variante auf dem Rechner sind, Steuerberater, Kunden, wie auch immer. Falls keine Originaldasteien aufzutreiben sind, lohnt eventuell ein Versuch mit dem Shadow Explorer. Dazu gibt es hier schon einige Beiträge. Nebenbei kannst Du Deinem Chef auch mal andeuten, dass es dem Sitz auf einem Pulverfaß gleichkommt, als Unternehmen die Unternehmensdaten nicht zu sichern. Es muß ja kein Virus sein, ein Plattencrash reicht. Gruß Volker |
25.05.2012, 10:33 | #712 |
/// Malwareteam | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) @Double D Hast du denn die windowsbeispelbilder noch auf dem PC gehabt? Dann könntest du es darüber versuchen (Originaldateien zum Erstellen des Schlüssels findest du auch unter dem geposteten Link). Ansonsten: Hast du vll von dem PC aus eine Mail mit einer Datei versendet (Auftragsbestätigung etc.), die dir der Enpfänger zuschicken könnte um den Schlüssel zu generieren? Oder gibt es Dateien, die auf jedem Eurer Rechner drauf sind (Im Autohaus, z. B. Fahrzeugliste, Mitarbeiter, Vorlagen für spezielle Programme etc.) und die du dir von einem anderen Rechner zum Generieren des Schlüssels besorgen könntest?
__________________ Keep Jazzing! DerJazzer Imperare sibi maximum imperium est. ©Seneca Wenn du uns unterstützen möchtest | http://www.anaesthesist-werden.de/ |
25.05.2012, 10:46 | #713 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hiho alle Zusammen, meine Freundin hat vorgestern den schweren Fehler gemacht eine Mail und ihren Anhang zu öffnen welche ihr zwar komisch vorkam da sie nichts bestellt hatte und der Absender ihr auch nichts sagte aber.... man kann ja mal klicken ... Es kam wie es kommen musste und als sich nach dem öffnen des Anhangs nix tat hat sie mich dann doch nochmal gerufen... natürlich zu spät. Es handelt sich hierbei um die Rechnung.exe - Variante welche die Dateien samt Dateinamen kodiert und die Dateiendung löscht :/ Ich habe beim weiteren Überfliegen jetzt nur heraus gelesen das es hierbei noch sehr schwer sein soll die Dateien wieder zu decrypten, ist das so richtig? Bei dem Laptop handelt es sich um ein Win7 home System. Ich habe mithilfe der Kaspersky Rescue Disk Zugang auf die Festplatte (immerhin muss ich die dann nicht ausbauen) und werde erstmal über eine USB-HDD ein komplettes Backup ziehen. Weiterhin habe ich geplant mehrere Dateien von meinem PC auf den Laptop zu kopieren um RansomCrypt noch ein bissel Spaß zu gönnen und mir mehr Original-Dateien zu verschaffen um den Schlüssel zu bekommen sofern bei diese Version immer noch für jeden PC der selbe Schlüssel verwendet wird. Danach hatte ich geplant den Unlocker der Rescue Disk auszuprobieren und ggf mal den ShadowExplorer zu testen (ich habe leider keine Ahnung ob bei dem Ding die Funktion für Schattenkopien aktiviert ist) und falls dies nichts bringt halt mein Glück mit den versch. Decryptern zu probieren. Hatte jemand schon positive Erfahrungen mit bestimmten Methoden/Decryptern bei dieser Version des RansomCrypts? @markusg: Wenn du möchtest kann ich dir dann sofern die Mail gerettet werden kann diese auch zuschicken damit du dich daran austoben kannst :P LG, duddz |
25.05.2012, 10:49 | #714 |
/// Malware-holic | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) jo, alle solche verdächtigen mails ungefragt weiterleiten. probiere bitte erst den shadow explorer aus. falls sie vista oder höher hatt
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
25.05.2012, 11:08 | #715 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo nochmal, ich hab es jetzt doch noch geschafft eine Original-Datei auszugraben, allerdings können die ganzen Decoder Tools die es hier so gibt damit nichts anfangen. Weiss jemand rat, eine Idee wie ich die Art der Verschlüsselung selber rausfinden kann oder jemand der die Art bzw den Schlüssel herausfinden kann? Die Dateien (Original und Verschlüsselt) schicke ich auf Wunsch natürlich gerne zu. |
25.05.2012, 11:12 | #716 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo Leute, bei mir wurden auch alle Daten (inkl. ca. 90 GB auf der angeschlossenen ext. FP) kryptifiziert. Ich habe bereits die beiden Entschlüsselungsprogramme DecryptHelper von Matthias und Avira Ransom File Unlocker versucht auf der ext. FP anzuwenden, jedoch kann kein Schlüssel generiert werden (habe es mit der Originaldatei Beispielbild Blaue Berge (28kb) versucht) - die verschlüsselten Dateien haben keine Extension und auch kein locked- vorne sondern nur Buchstabenkombinationen zB: GDKBZBDFBCOFMCP, befallen sind eigentlich hauptsächlich alle Office Dateien, die aber allesamt Ist das ggf. eine neue Variante des Trojaners mit einem neuen Verschlüsselungscode, sodass die o.a. Programme diesen noch nicht entschlüsseln können? - oder bin ich einfach zu blöd???? Ich wäre dir sehr dankbar wenn ihr mir auch diesbezüglich helfen könntet. Kira hat mir dankenswerter Weise bereits den PC wieder zum laufen gebracht mit einem OTL fix. |
25.05.2012, 12:04 | #717 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Ja, sieht ganz so aus, ich habe das gleiche Problem und komm da gerade auch nicht weiter, ich denke mal wir sollten uns da ggf. austauschen falls wir das Problem gelöst haben. |
25.05.2012, 12:54 | #718 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo, ich lese mir hier seit Tagen die Postings durch und hab auch schon alle Programme durchprobiert. Hab mir den Trojaner der neuen Variante am 18.05.2012 eingefangen und hatte alle Symtome wie bisher beschrieben. Über den abgesichterten Modus mit Netzwerkzugang hab ich Internetverbindung bekommen und mit dem Malwarebytes/Antimaleware, das Notebook (win7) wieder zum Laufen gebracht. Im Outlook hat er mir nichts verschlüsselt, alle Daten sind vorhanden und lesbar. Auf der Partition C hat er mir auch nicht eine Datei verschlüsselt, obwohl unzählige Bilder dort liegen. Nachdem ich mich hier etwas eingelesen hatte war ich schon glücklich, dass bei mir keine solchen Auswirkungen zu sehen waren. Ich hab dann des Kaspersky und nacheinander noch andere "Spürhunde" suchen lassen und den Rechner wieder sauber. Leider auch die ursächliche Mail gelöscht. 2 Tage später suche ich nach einer Datei und sehe, dass alle Musikdateien, alle Bilder und alle Worddokumente auf der Partition D wie vorher beschrieben verschlüsselt sind. Also ohne unlocked, sondern mit den Buchstabenfolgen z.B. eJalQOeTruXsXNDpuvsaN. Nur Groß und Kleinbuchstaben ohne Zahlen und ohne Dateiendung. PDFDateien und Ordner blieben unverschlüsselt. Ist das nun noch ein ganz anderer Schädling, der C verschont und D verschlüsselt? Bin zwar ratlos, aber auch geduldig, in der Hoffnung, dass man das hoffentlich wieder beheben kann, da leider noch nicht alle Daten gesichert werden konnten. |
25.05.2012, 13:01 | #719 | |
/// Helfer-Team | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
Nachtrag: miniaturansicht funktioniert in der regel noch deshalb genau schauen! |
25.05.2012, 13:03 | #720 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Nein, alle meine Daten auf "C" sind vollommen in Ordnung und zu öffnen, finde das auch recht unglaublich, ist aber wirklich so. |
Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) |
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus |