Zitat von Double D

Aber ich hab ja keine Original Datein mehr :/
Lediglich nur noch die "locked" Dateien.

Nicht so schnell, sei etwas kreativ.
Gibt es eventuell mit Mail verschickte Dateien?
Gibt es eventuell Bilder auf Handys, Kameras, Sticks usw.?

Nutze jede mögliche Quelle, auf der Dateien zu finden sein könnten, die auch als locked-Variante auf dem Rechner sind, Steuerberater, Kunden, wie auch immer.

Falls keine Originaldasteien aufzutreiben sind, lohnt eventuell ein Versuch mit dem Shadow Explorer.
Dazu gibt es hier schon einige Beiträge.

Nebenbei kannst Du Deinem Chef auch mal andeuten, dass es dem Sitz auf einem Pulverfaß gleichkommt, als Unternehmen die Unternehmensdaten nicht zu sichern.
Es muß ja kein Virus sein, ein Plattencrash reicht.

Gruß Volker

Hiho alle Zusammen,

meine Freundin hat vorgestern den schweren Fehler gemacht eine Mail und ihren Anhang zu öffnen welche ihr zwar komisch vorkam da sie nichts bestellt hatte und der Absender ihr auch nichts sagte aber.... man kann ja mal klicken ... Es kam wie es kommen musste und als sich nach dem öffnen des Anhangs nix tat hat sie mich dann doch nochmal gerufen... natürlich zu spät. Es handelt sich hierbei um die Rechnung.exe - Variante welche die Dateien samt Dateinamen kodiert und die Dateiendung löscht :/

Ich habe beim weiteren Überfliegen jetzt nur heraus gelesen das es hierbei noch sehr schwer sein soll die Dateien wieder zu decrypten, ist das so richtig?

Bei dem Laptop handelt es sich um ein Win7 home System. Ich habe mithilfe der Kaspersky Rescue Disk Zugang auf die Festplatte (immerhin muss ich die dann nicht ausbauen) und werde erstmal über eine USB-HDD ein komplettes Backup ziehen. Weiterhin habe ich geplant mehrere Dateien von meinem PC auf den Laptop zu kopieren um RansomCrypt noch ein bissel Spaß zu gönnen und mir mehr Original-Dateien zu verschaffen um den Schlüssel zu bekommen sofern bei diese Version immer noch für jeden PC der selbe Schlüssel verwendet wird.

Danach hatte ich geplant den Unlocker der Rescue Disk auszuprobieren und ggf mal den ShadowExplorer zu testen (ich habe leider keine Ahnung ob bei dem Ding die Funktion für Schattenkopien aktiviert ist) und falls dies nichts bringt halt mein Glück mit den versch. Decryptern zu probieren. Hatte jemand schon positive Erfahrungen mit bestimmten Methoden/Decryptern bei dieser Version des RansomCrypts?

@markusg:
Wenn du möchtest kann ich dir dann sofern die Mail gerettet werden kann diese auch zuschicken damit du dich daran austoben kannst :P

LG,
duddz