| |
| |||||||
Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
30.04.2012, 21:58
| #10 |
| /// Helfer-Team  |  Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Vorsicht! Bei verschiedenen Laufwerken scheinen verschiedene Schlüssel benötigt zu werden - so gesehen bei einem MD8080. Die externe Festplatte benötigte einen anderen Schlüssel - die Geschichte mit den Beispieldateien klappt also somit nicht 100% zuverlässig. Damit ist auch erklärt, warum bei einigen das Toll von Matthes oder mir läuft, bei anderen wieder nicht. Interessanter Weise hat das Biest mit den Netzwerkshares dort beim Kunden gleiche Schlüssel genutzt. Es scheint also so, als würde der MBR, die Paritioninfo oder was auch immer als Komplement genutzt zu werden. Laufwerke C: und D: (beide auf der gleichen physikalischen Platte) wurden ebenfalls mit ein und dem selben Schlüssel von Laufwerk C restored. Grüße, Olli (Sorry, bei der Version von heute Mittag war ein Fehler drin. Das "Datei nicht gefunden." ist behoben... Nun werden Schlüssel wieder automatisch erstellt.) Geändert von BITFOX (30.04.2012 um 22:00 Uhr) Grund: kleinere Schreibfehler. |
| Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) |
| abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus |
Baum-Darstellung