Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)

Undertaker

moin moin McNugget,
irgendwo, ziemlich am Anfang der mittlerweile fast 1000 Postings zum Thema, hat einer gepostet, ein Bekannter habe gezahlt und die Daten wieder erhalten.
Das war noch die Trojanervariante vom April.
Das war aber Hörensagen.
Selbst hat das hier wahrscheinlich noch keiner getan.
Möglich ist zwar alles, ich würde aber von Deiner letzten Vermutung ausgehen, Geld und Daten weg.
Wie sollte man auch zu dem Schlüssel kommen, wenn der Rechner lahm gelegt ist, per Post mit BootCD oder der Geldempfänger kommt persönlich vorbei und hackt sich wieder in den Rechner ein?
Du übermittels nur den Ucash-Code nix weiter.
Die Rekonstruktion müsste dann simultan online erfolgen oder die Routine müsste im Trojaner selbst existieren.
Aber auch da müsstest Du online bleiben, bis der Request der Ucashprüfung erfolgt ist.
Stell Dir mal vor, 1000, 2000 oder 3000 Betroffene zahlen.
Die Hacker brauchten dazu eine kleine GEZ um das zu händeln.

Ich bin mir sicher, beim Zahlen ist die Kohle weg und Du stehst immer noch im regen.

Gruß Volker