Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Thema geschlossen
Alt 24.05.2012, 20:38   #1
Sew
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



In the first please forgive me that I am writing in English.
I got similar problem like all of you with one exception.
When I use encoded and original file (using eset tool decrypter) I'm able to decode ONLY one encoded file (the one I was using in the first time). Other files are still unavailable to "open". Someone is familiar with this specific case?
Other programs do not work at all or the same as eset.

Alt 24.05.2012, 21:11   #2
Jacqueline
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Ich habe mir auf mein Notebook auch einen verschlüsselungs trojaner eingefangen.... Alle Bilder MusiK und ich kriege die nicht mehr hin mit dem programm bekomm ich das auch nicht hin bitte um hilfe denn die Bilder sind sehr wichtig für mich...

Danke

Oh mann kenn mich hier nicht aus hoffe ich bin damit hier richtig...Hilfe Hilfe
__________________


Alt 25.05.2012, 06:29   #3
Darkdiabolo
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Guten Morgen zusammen,

ich habe hier ein Laptop eines Bekannten, der leider einen E-Mail-Anhang mit diesem Verschlüsselungstrojaner geöffnet hat. Insgesamt 17.700 Dateien wurden verschlüsselt. Alle Dateien haben nur diese kryptischen Dateinamen, ohne Dateierweiterung. Mit SystemLook gescant sehen alle Dateien wie folgt aus:

Code:
ATTFilter
EDOuDuLGqVjdLjur	--a---- 3990 bytes	[08:28 13/02/1601]	[01:27 16/07/2010]
eDOXJotAdqfotvDNp	--a---- 2826 bytes	[08:28 13/02/1601]	[01:27 16/07/2010]
efGepjEurxUplEyrv	--a---- 4228 bytes	[08:28 13/02/1601]	[01:27 16/07/2010]
fQAUXlqfEslgyfytj	--a---- 4045 bytes	[08:28 13/02/1601]	[23:51 01/09/2010]
         
Der Bekannte hat auch noch die E-Mail, die das Ganze verursacht hat.

@markusg Soll/darf ich dir diese E-Mail zur Analyse übersenden?

Mfg
Daniel
__________________

Alt 25.05.2012, 06:57   #4
Milinder
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



hallo

Also bei meinem Vista Rechner hat der Avira Unlocker alle Dateien wieder hinbekommen.
locked-*.mp3 mp4 tmd pmd jpg mpg vob ...... u.s.w.

Man braucht unbedingt eine Originaldatei vom Handy oder Sicherung - dann gehts.
Arbeitet recht zügig ganze Partitionen durch, nur der Platz muß ausreichen, da jede Datei dann 2 mal da ist.

Gruß Michael

Alt 25.05.2012, 07:41   #5
Double D
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo alle miteinander.

Vielleicht könnt Ihr mir / uns helfen.

Bei uns bei der Arbeit (Autohaus) hat sich der besagte Trojaner an einem Rechner verbreitet durch eine dubiose Email. Der Trojaner wurde entfernt und es funktioniert auch wieder alles.
Nur nun haben wir das riesen Problem das er ein kompletttes Programmverzeichnis verschlüsselt hat das für den Fahrzeugverkauf dient mit dem gesamten Kundenstamm des Verkäufers.
Das grösste Problem dabei ist das keine Sicherung des Programms oder Kundenstamm vorliegt


Wie soll ich weiter vorgehen? Habt ihr Tipps oder Lösungen?

Wäre dankbar für Antworten.



Sonnige Grüße

Double D


Alt 25.05.2012, 07:44   #6
DerJazzer
/// Malwareteam
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Welches Betriebssystem hast du?
__________________
--> Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)

Alt 25.05.2012, 07:47   #7
Double D
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Windows XP SP3

Alt 25.05.2012, 07:49   #8
DerJazzer
/// Malwareteam
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Wie sieht die Verschlüsselung vom Muster her aus?
Locked... + Endung oder
Zufällige Buchstaben ohne Endung?
Schreibe am Besten mal einen Dateinamen hier rein.
__________________
Keep Jazzing!

DerJazzer

Imperare sibi maximum imperium est. ©Seneca

Wenn du uns unterstützen möchtest | http://www.anaesthesist-werden.de/

Alt 25.05.2012, 08:05   #9
Double D
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hier ein paar Beispiele:

locked-bankWL21.wbd.tmlh
locked-Cmct10.dll.kpwt
locked-Cmll10ex.llx.oqnp
locked-cmll1000.lng.rlzx
locked-cull10o.ocx.cfyr
locked-CW_ImportRunner.exe.rlza
locked-CW_MitarbeiterBC.pdf.lzse
locked-Dummy.txt.yyfh
locked-MB_Card.jpg.nihu
locked-WL21_ZM_800.bmp.aepk
locked-wl21DbComp.exe.hino
locked-wl21faq.html.urvn

Jeder Datei hat eine andere Endung bzw Verschlüsselung :/

Alt 25.05.2012, 08:10   #10
DerJazzer
/// Malwareteam
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Dann solltest du Glück gehabt haben:
Die Programme, die hier aufgelistet sind, sollten die Dateien wieder entschlüsseln können.
Aber bitte vor jedem Verschlüsselungsvetsuch ein Backup der zu entschlüsselten Dateien machen.
Hier findest du die Tools: http://www.trojaner-board.de/114783-...ubersicht.html

Viel Glück
__________________
Keep Jazzing!

DerJazzer

Imperare sibi maximum imperium est. ©Seneca

Wenn du uns unterstützen möchtest | http://www.anaesthesist-werden.de/

Alt 25.05.2012, 10:07   #11
Double D
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Aber ich hab ja keine Original Datein mehr :/
Lediglich nur noch die "locked" Dateien.

Alt 25.05.2012, 10:26   #12
Undertaker
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von Double D Beitrag anzeigen
Aber ich hab ja keine Original Datein mehr :/
Lediglich nur noch die "locked" Dateien.
Nicht so schnell, sei etwas kreativ.
Gibt es eventuell mit Mail verschickte Dateien?
Gibt es eventuell Bilder auf Handys, Kameras, Sticks usw.?

Nutze jede mögliche Quelle, auf der Dateien zu finden sein könnten, die auch als locked-Variante auf dem Rechner sind, Steuerberater, Kunden, wie auch immer.

Falls keine Originaldasteien aufzutreiben sind, lohnt eventuell ein Versuch mit dem Shadow Explorer.
Dazu gibt es hier schon einige Beiträge.

Nebenbei kannst Du Deinem Chef auch mal andeuten, dass es dem Sitz auf einem Pulverfaß gleichkommt, als Unternehmen die Unternehmensdaten nicht zu sichern.
Es muß ja kein Virus sein, ein Plattencrash reicht.

Gruß Volker

Alt 25.05.2012, 10:46   #13
duddz
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hiho alle Zusammen,

meine Freundin hat vorgestern den schweren Fehler gemacht eine Mail und ihren Anhang zu öffnen welche ihr zwar komisch vorkam da sie nichts bestellt hatte und der Absender ihr auch nichts sagte aber.... man kann ja mal klicken ... Es kam wie es kommen musste und als sich nach dem öffnen des Anhangs nix tat hat sie mich dann doch nochmal gerufen... natürlich zu spät. Es handelt sich hierbei um die Rechnung.exe - Variante welche die Dateien samt Dateinamen kodiert und die Dateiendung löscht :/

Ich habe beim weiteren Überfliegen jetzt nur heraus gelesen das es hierbei noch sehr schwer sein soll die Dateien wieder zu decrypten, ist das so richtig?

Bei dem Laptop handelt es sich um ein Win7 home System. Ich habe mithilfe der Kaspersky Rescue Disk Zugang auf die Festplatte (immerhin muss ich die dann nicht ausbauen) und werde erstmal über eine USB-HDD ein komplettes Backup ziehen. Weiterhin habe ich geplant mehrere Dateien von meinem PC auf den Laptop zu kopieren um RansomCrypt noch ein bissel Spaß zu gönnen und mir mehr Original-Dateien zu verschaffen um den Schlüssel zu bekommen sofern bei diese Version immer noch für jeden PC der selbe Schlüssel verwendet wird.

Danach hatte ich geplant den Unlocker der Rescue Disk auszuprobieren und ggf mal den ShadowExplorer zu testen (ich habe leider keine Ahnung ob bei dem Ding die Funktion für Schattenkopien aktiviert ist) und falls dies nichts bringt halt mein Glück mit den versch. Decryptern zu probieren. Hatte jemand schon positive Erfahrungen mit bestimmten Methoden/Decryptern bei dieser Version des RansomCrypts?

@markusg:
Wenn du möchtest kann ich dir dann sofern die Mail gerettet werden kann diese auch zuschicken damit du dich daran austoben kannst :P

LG,
duddz

Alt 25.05.2012, 11:08   #14
samarek
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo nochmal,

ich hab es jetzt doch noch geschafft eine Original-Datei auszugraben, allerdings können die ganzen Decoder Tools die es hier so gibt damit nichts anfangen.

Weiss jemand rat, eine Idee wie ich die Art der Verschlüsselung selber rausfinden kann oder jemand der die Art bzw den Schlüssel herausfinden kann?

Die Dateien (Original und Verschlüsselt) schicke ich auf Wunsch natürlich gerne zu.

Alt 25.05.2012, 10:08   #15
markusg
/// Malware-holic
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



wegen der mail einsendung, da ist alles beim alten geblieben, um die frage von der vorherigen seite zu beantworten:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
makrusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Thema geschlossen

Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus




Ähnliche Themen: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)


  1. Dateien (vermutl. durch Trojaner) verschlüsselt, wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 07.03.2015 (5)
  2. gefälschte Rechnung von Vodaphone mit falschem Link zur angeblichen .pdf-Rechnung
    Plagegeister aller Art und deren Bekämpfung - 18.12.2014 (9)
  3. Win 7 64Bit rECHNUNG:EXE TROJANER KEINE VERSCHLÜSSELTEN DATEIEN
    Log-Analyse und Auswertung - 04.05.2014 (7)
  4. Trojan.Ransomcrypt.F in c:\users\XXX\appdata\roaming\{112c4a02-1112-2f13-0e22-00181b0b15df}.exe: Wiederherstellung verschlüsselter Dateien
    Plagegeister aller Art und deren Bekämpfung - 21.09.2013 (5)
  5. Wiederherstellung von durch neuen Tojaner verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 06.03.2013 (15)
  6. Benötige Hilfe beim entschlüsseln meiner durch den Virus verschlüsselten Dateien
    Diskussionsforum - 29.01.2013 (4)
  7. Trojaner verschlüsselt Dateien und hängt Endung .police an - Wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 25.09.2012 (5)
  8. Bundestrojaner/Bundespolizei Virus mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 22.09.2012 (10)
  9. Dateien sind alle umbenannt in z.b. aeDepXDTssXlaTsX durch einen Anhang von einer E-Mail (Rechnung)
    Plagegeister aller Art und deren Bekämpfung - 05.09.2012 (1)
  10. Wiederherstellung/Entschlüsselung von Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (5)
  11. (xpost) neuer Verschlüsselungstrojaner mit teils unveränderten aber trotzdem verschlüsselten Dateien
    Mülltonne - 07.06.2012 (3)
  12. Verschlüsselungstrojaner "Windows Update" (Rechnung.zip) incl. Sperrung aller Dateien
    Log-Analyse und Auswertung - 31.05.2012 (3)
  13. Trojaner? Rechnung.exe geöffnet aus Email, Dateien nun locked
    Plagegeister aller Art und deren Bekämpfung - 30.04.2012 (12)
  14. Aufnahme in "zu entschlüsselnde User"-Liste (Realtecdriver.exe / locked-?.wxyz)
    Log-Analyse und Auswertung - 27.04.2012 (2)
  15. Wiederherstellung der verschlüsselten Dateien nach Trojan.Encoder
    Anleitungen, FAQs & Links - 25.04.2012 (1)
  16. .exe-Dateien + Task-Manager öffnen nicht, Sys-Wiederherstellung klappt nicht
    Log-Analyse und Auswertung - 11.05.2011 (3)
  17. Erpressung mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.12.2010 (1)

Zum Thema Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - In the first please forgive me that I am writing in English. I got similar problem like all of you with one exception. When I use encoded and original file - Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)...
Archiv
Du betrachtest: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.