|
Diskussionsforum: Neue Verschlüsselungs-Trojaner Variante im UmlaufWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
07.06.2012, 21:49 | #616 | |
| Neue Verschlüsselungs-Trojaner Variante im UmlaufZitat:
hast eine PN von mir bekommen. Grüße |
07.06.2012, 21:50 | #617 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf Ich hatte soeben eine Idee für Excel- und Word-Dateien. Bitte korrigiert mich, wenn ich etwas falsches sage.
__________________Irgendwo am Anfang habe ich gelesen, dass nur die ersten xx Bytes der befallenen Dateien verschlüsselt werden. Müsste man dann nicht diese xx Bytes von eine intakten, am besten sonst leere Word- oder Excel-Datei nehmen können und die ersten xx Bytes der verschlüsselten Datei per Hex-Editor ersetzen? Dann müssten diese Dateien eigentlich wieder geladen werden. Mitunter wäre der Anfang weg und auch sonst noch vielleicht Formatierungsoptionen, aber ich könnte mir vorstellen, dass der grösste Teil des Inhalts wieder lesbar wäre. Das wäre immer noch besser, als nichts mehr zu haben.... .... oder übersehe ich da etwas? |
07.06.2012, 21:53 | #618 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf hallo,
__________________alle meine daten sind auch weg. @forrest74. wenn ich jetzt mit JPEG-Recovery kein bild wiederherstellen kann (mit der demo) , gibt es trotzdem ne möglichkeit? kann ich dir morgen mal ein bild schicken und du testest es? wäre super. danke mfg smudo |
07.06.2012, 22:01 | #619 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf @smudo Hast eine PN. Grüße |
07.06.2012, 22:17 | #620 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf ich finds geil hier, alles haben gute ideen, haben halbwegs it background und helfen andren, coole sache. @LMS: wenn du den defekten bereich genau eingrenzen kannst, warum nicht versuchen, von einem leeren doc files den code zu ersetzten? freu mich auf ergebnisse dazu. @ Forrest, vielen dank |
07.06.2012, 22:38 | #621 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf Hallo alle zusammen finde zuerst einmal euer Forum der Hammer vor allem das hier wirklich Lieute mit Ahnung unterwegs sind. Ich habe es nun mit der JPE- Reovery Demo version Versucht meine daten zu entschlüsseln und es Funktioniert aber wie erwartet und auch angesagt sind die Bilder mit Watermarks versehen und die normale Version ist mit 49 USD betitelt aber die Bilder werden auf jeden Fall wieder hergestellt. Eröffne jetzt meinen eigenen Beitrag obwohl ich hier schon alles gefunden habe aber fairerweise die Regeln befolgen. Greetz und Danke schon mal |
07.06.2012, 22:58 | #622 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf Hallo, @FL2011 Wieviele Bilder hast du denn zu entschlüsseln? Evtl. könnte ich das ja erledigen. Wenn es zuviel ist evtl. per CD oder DVD-Versand. Wenn du Interesse hast kannst dich ja mal per PN melden. @All Habe eben Dateien geschickt bekommen wo auch die Software z.Zt. streikt. Soweit ich raus gelesen haben kommen die Bilder vom gleichen Rechner, aber die Infos kommen hoffentlich noch Mal schauen woran es da liegt. Grüße |
07.06.2012, 23:02 | #623 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf Forrest du hast post |
07.06.2012, 23:18 | #624 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf Forrest, denk es geht um meine testbilder stimmts? @all: Ich habe die vermutung dass es davon abhängt welche Kamera verwendet wurde ob jpgs zu reparieren isnd oder nicht. Ich hab bilder von 3 verschiedenen Kameras auf meinem Rechner alle verschlsselt. Kamer 1+2 konnten super wieder hergestellt weden, Kamera 3 geht kein einziges Bild. Ev kann man dem Softwarehersteller die Bilder senden und um ein Update bitten bzw einen patch? Würde die saoftware sofort kaufen, wenn das geht. |
07.06.2012, 23:19 | #625 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf Hallo, @MarkK auch wenn das Originale, nicht verschlüsselte, dabei war.. Ja, die verschlüsselte Datei ließ sich mit JPEG Recovery Pro reparieren. Weiteres in der PN. @benton18 Genau Kannst du mir bitte mal ein "frisches" Bild von der Kamera zukommen lassen? Will mir da mal was anschauen. Ach. und welche Kamera es genau ist. Grüße Forrest |
07.06.2012, 23:20 | #626 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf Hallo zusammen, ich wollte mal kurz eine kostenlose jpg-Rettungslösung vorstellen. Freunde von mir fingen sich den Verschlüsselungstrojaner TR/Matsnu.A.63 (Avira-Name) ein. Die Idee mit dem JPEG-Recovery fand ich gut und habe den Gedanken dann auch aufgegriffen und unter Linux nach Lösungen gesucht. Ich bin recht erfolgreich gewesen und konnte mit dem Kommandozeilenprogramm "recoverjpeg" über 90% der verschlüsselten Bilder retten. Allerdings nicht den Namen und die EXIF Daten. Wie es mit der Qualität aussieht kann ich ncihts sagen, da ich die Originale nicht kenne. Wer mag, kann es testen. Einfach z.B. knoppix booten, recoverjpeg installieren und mal testen. Grober Ablauf (ich arbeite mit einem installierten ubunutu, sollte aber so funktionieren): - Der Rechner sollte per Kabel am DSL Router angeschlossen werden, da es zu Problemen mit der WLAN Karte kommen kann - Vom bootbaren USB-Stick oder optischen Laufwerk in ein Ubuntu Derivat booten, z.B. Knoppix - eine Console aufmachen, wenn eine Internetanbindung besteht und folgendes hinein kopieren: Code:
ATTFilter apt-get update apt-get install recoverjpeg Code:
ATTFilter sh skriptname Ich habe ein Skript darum gebastelt, da das Programm noch nicht so ausgereift im Batchmodus ist. Ich habe es im Verzeichnis ausgeführt, wo sich die Bilder befinden. Code:
ATTFilter #!/bin/bash mycounter=0 for foto in *; do recoverjpeg -f "image${mycounter}.jpg" ${foto} echo ${mycounter} mycounter=$((${mycounter}+1)) done Ich hoffe, dass es nicht zu unverständlich ist, aber ich versuche nun noch Archive zu retten und werde bei Erfolg ebenfalls bescheid geben. |
07.06.2012, 23:23 | #627 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf @Keks, geile arbeit, coole sache, da ich ein noob in sachen linux und umbutu bin,.. ähh frage, kann ich dir 2-3 Test-JPGs senden, wo ich hier mit den repair tools aus dem web nicht weiterkomme? will nur wissen, ob die teile noch zu retten sind, hängt sehr viel erinnerung drinn. grüße |
07.06.2012, 23:27 | #628 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf Probieren kann ich es. Machst Du es über einen Filehoster? |
07.06.2012, 23:28 | #629 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf forrest, bild kommt morgen mal es ist : hxxp://www.canon.de/For_Home/Product_Finder/Cameras/Digital_Camera/PowerShot/PowerShot_SX200_IS/ Also ne normale Kamera geiles teil aber eben mittelklasse mit normalen jpgs. Danke an alle die mir helfen. Keks jup wart ich lad mal schnell paar hoch und poste den link |
07.06.2012, 23:36 | #630 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf @Keks Das währe natürlich noch besser. Aber ideal währe es schon.. Immer schön auf dem laufenden halten *lach* Aber da ja nur der Header defekt ist dürfte das eventuell auch ne Lösung sein.. Aber mal schauen, warte da mal auf Antwort. Evtl. können wir ja mal jeder die gleiche defekte Datei reparieren und schauen wie da der Unterschied ist. Und sche... auf Dateinamen und Exif Hauptsache die Bilder sind wieder da @benton18 Ok, dann schaue ich morgen mal woran es liegen könnte. @all Wenn jemand verschlüsselte .gif, .png, .bmp usw. Dateien hat würde ich mich über kurze PN freuen damit ich vielleicht dort auch noch wege finden kann. Nun habe ich Blut geleckt Grüße |