![]() |
|
Diskussionsforum: Neue Verschlüsselungs-Trojaner Variante im UmlaufWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
![]() |
|
![]() | #1 | |
/// Helfer-Team ![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im UmlaufZitat:
lade Dir doch die Demoversion hier runter. Du kannst dann testen nach Herzenslust und wenn's klappt, dann kaufe es. Volker
__________________ Das Board unterstützen Datenrettung -->HIER! Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer. |
![]() | #2 |
| ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Hallo,
__________________Danke für den Tip Undertaker, ich habe mir jetzt mal die Demoversion herunter geladen. Auffällig ist, dass er bei einem Scan nicht alle verschlüsselten Dateien erkennt und bei Wiederherstellversuchen weit unter der Qualität der Originaldateien bleibt. Aber es ist zumindest schonmal ein Fortschritt, der hoffen lässt. Habt Ihr ähnliche Erfahrungen mit dem Tool gemacht, oder wende ich es falsch an? Ich hoffe ja, dass man die Dateien früher oder später wieder in der "alten" Qualität zurück erhalten kann. Mittlerweile ist mir der Preis sogar sch...egal, Hauptsache die ganze Geschichte ist reversibel.. Was ich auch noch sehr interessant fande war, dass ich den Trojaner in den letzten 7 tagen 5 mal zu geschickt bekommen habe. Schade, dass man den Empfänger nicht wirklich heraus bekommen kann.. Apropos, 2 dieser Mails habe ich schon an das trojaner- Board Team gesendet.. |
![]() | #3 | ||
/// Helfer-Team ![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im UmlaufZitat:
ja, ich habe das auch festgestellt. Aus einem 3MB JPG wurde ein 1MB JPG. Je kleiner die Originaldatei. desto schlimmer das Ergebnis, da ja dadurch der prozentuale Anteil defekter Datenteile steigt. Es werden ja immer 12k der Datei unbrauchbar gemacht. Die Hersteller schreiben aber, dass das Tool verlustfrei arbeitet. Wenn man dem Glauben schenkt, dann kann es auch ein Verhalten der Demoversion sein. Vielleicht kann mal jemand was dazu schreiben, der die Vollversion gekauft hat. Volker Zitat:
Der Trojaner kommuniziert mehrfach mit einem Server, bevor er loslegt umzubenennen und zu verschlüsseln. Wenn er nun vor der Verschlüsselung eine der notwendigen Verbindungen nicht aufbauen konnte und Du ihn vor dem nächten Aufbau gekillt hast, dann hat er nur halbe Arbeit geleistet. Ich würde das unter der Rubrik Glück im Unglück einordnen. Deinem Log nach, scheint es schon der richtige Bösewicht gewesen zu sein. Volker
__________________ |
![]() | #4 |
![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Hi, also ich habe mit JPEG-Recovery ein gutes Ergebniss erzielt (ZIP-Archiv mit verschlüsselter Datei und Reparierter Datei auf File-Upload.net) hxxp://www.file-upload.net/download-4425106/bilder.zip.html Ich kann nur anbieten das ihr mir verschlüsselte Bilder schickt und ich mal schaue ob die sich wiederherstellen lassen. Edit : Am besten auf File-Upload.net hochladen und mir den Link schicken Werde mal versuchen ne kleine Anleitung zu erstellen jedoch ist die Software ja kostenpflichtig. Grüße Forrest, Edit : Nicht JPEG-Repair sonden JPEG-Recovery Geändert von Forrest74 (07.06.2012 um 20:20 Uhr) |
![]() | #5 |
| ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Ich habe mir gerade mal Deine entschlüsselten Bilder angeschaut. Für mich sieht es total zufriedenstellend aus. Ich habe Dir gerade auch 3 Dateien geschickt. Falls das gleiche Ergebnis erzielt werden kann, werde ich auf jeden Fall den "Unkostenfaktor" in Kauf nehmen!! |
![]() | #6 | |
/// Helfer-Team ![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im UmlaufZitat:
Die paar kB sind die verschlüsselten und wahrscheinlich die EXIFs. Ansonsten tadellos. Dann scheint die Reduktion doch an der DEMO zu liegen. Volker
__________________ --> Neue Verschlüsselungs-Trojaner Variante im Umlauf |
![]() | #7 |
![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Hi, die 3 Dateien von Georg1701 konnten auch wieder hergestellt werden. Schicke sie ihm jetzt zu. Also ich kann anbieten das ich euch die Bilder auch wieder herstelle (soweit möglich!).. Kostenlos natürlich. Wer da hilfe braucht schreibem ich einfach per PN an. Sollten es sehr viele Bilder sein so könnte man an einen Versand auf CD oder Festplatte per Post denken.. Müssten wir dann mal schauen. Ich will da nix für haben denn ich selber hatte ja auch das Problem und bin glücklich das unsere Bilder wieder da sind. @Undertaker Ich hatte mit der Demo auch die volle Auflösung, jedoch mit Wasserzeichen drin. Darum habe ich mir dann die Vollversion (Pro) geleistet. Edit : Bei Georg waren es kleinere Dateien : Crypted / Repariert 615,8kb / 610,8kb 562,3kb / 560,1kb 625,4kb / 623,7kb Scheint ja nicht wirklich viel verloren gegangen zu sein! Grüße Forrest Geändert von Forrest74 (07.06.2012 um 20:38 Uhr) |
![]() | #8 |
| ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Ich habe die decodierten Dateien jetzt von forest wieder bekommen. Vom Ergebnis her absolut überzeugend. Ich habe mir daraufhin auch die Software gekauft. Ich hoffe, das Problem damit endgültig beseitigt zu haben. Vielen Dank an alle User im Forum!! |
![]() |