Hallo,
mal wieder hat ein Kunde von mir eine Mail geöffnet um zu wissen, was er denn da bezahlen soll - Und da war er wieder, der Verschlüsselungstrojaner.

Hatte in dem letzten Monat schon oft mit dem Trojaner zu kämpfen und bis jetzt ließ er sich auch immer mehr oder weniger einfach entfernen und ggf. entschlüsseln.

Heut aber tauchten die verschlüsselten Dateien in neuer Form auf. Und zwar nicht einfach mit lock-Dateiname, sondern der Dateiname wurde komplett willkürlich verändert.

Bin jetzt nicht auf der Suche nach der Desinfektion des Trojaners, da ich den Rechner wahrscheinlich eh fix neu aufsetzen werde,

wichtiger wäre mir ein Tool zum entschlüsseln, da auf der Maschine noch ein paar Dokumente liegen, welche nicht gesichert wurden.

Habe auch Dateien im Original Format und als verschlüsselte Datei.
Mit den 7 bekannten Programmen, aber bis jetzt ohne Erfolg!

Wenn jemand vielleicht weiter weiß.... wäre dankbar.

Gruß

K79

Da kann man eigentlich nur auf die obigen Zeilen hinweisen => Vorgehen beim Verschlüsselungs-Trojaner (Übersicht der 7 Tools) INFO: Windows Update Trojaner bitte Sendet uns die Viren!

Man muss bei der jetzigen Verschlüsselungswelle bei neuen Verschlüsselungsmechanismen evtl. etwas Geduld mitbringen. Die nächsten Kunden mit ähnlichen Problemen solltest du auch darauf hinweisen, dass es u.U. so noch nicht möglich ist "per Knopfdruck" an die Daten wieder heranzukommen, es sei denn deine Kunden haben ein enigermaßen aktuellen backup - in diesem Zuge auch mal auf Backups stärker hinweisen