| |
| |||||||
Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
22.05.2012, 14:41
| #11 |
| |  Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hi, ein Kumpel von mir hat sich auch infiziert ( Anfang des Monats etwa). Die Dateien liegen in dem Format locked-DateiName.Endung.XXXX (<- Zufällig) vor. Keines der Decrypter hat allerdings geholfen. Bei einigen wurde zwar ein Schlüssel erstellt, dieser funktionierte jedoch nur für die jeweilige Datei mit der der Schlüssel generiert wurde. Hier mal eine Datei die jeder (Windows 7) Nutzer haben sollte, die verschlüsselt ist (komischerweise nur das eine Video, nicht die Beispiel Bilder): https://www.dropbox.com/s/euuhzbhi150yfg1/locked-Wildlife.wmv.puec Die Datei befindet sich unter C:\Users\Public\Videos\Sample Videos\ und heißt dort (wie ich raus gefunden habe) auf Deutsch Natur.wmv, auf Englisch Wildlife.wmv. Kann mir jmd. sagen welche Version das ist, mit der er sich eingefangen hat? Die Mail oder sonstiges hat er nicht mehr. Habe jedoch noch ein Backup vom Virus aus den Appdata (bereits an Bitfox gesendet). Geändert von TheDarkside (22.05.2012 um 14:50 Uhr) |
| Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) |
| abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus |
Baum-Darstellung