Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"

Undertaker

Hallo Loeny,
Sicherlich weißt Du, dass der Virus die erstem 12Kb einer Datei überschreibt.
Das heißt, die Informationen die in diesem Bereich ursprünglich gespeichert waren, sind und bleiben verloren, solange sie nicht korrekt entschlüsselt werden.

Die Struktur einer JPG-Datei ist so aufgebautm dass außer den reinen Bildinformationen noch weitere enthalten sind,
Diese EXIF-Daten werden im Header, vor den eigentlichen Bilddaten in die Datei geschrieben.
Neuere Kameras schreiben fast alle diese EXIF-Daten.
Im günstigsten Fall, zerstört der Virus nur diese EXIF-Daten und das Bild ist zu 100% zu rekonstruieren.
Bei alten Kameras fehlen diese Daten und die Bildinformationen werden gelöscht.

Außerdem gibt es noch einen direkten Zusammenhang zwischen der Dateigröße, dem Komprimierungsfaktor und dem zerstörten Bereich.
Je größer die Datei, desto kleiner ist der prozentuale Antei dieser konstanten 12kB an den Gesamtdaten und desto wahrscheinlicher ist es, dass die tatsächlichen Bildinformationen rekonstruierbar sind.
Je kleiner die Datei ist, desto höher also der Verlust dieser Daten.
Das verschlechtert sich bis zum totalen Verlust der Bildinformationen bei einer nur 12kB großen Datei.

Ich hoffe, das einigermaßen verständlich rüber gebracht zu haben.

Gruß Volker

__________________
Das Board unterstützen

Datenrettung -->HIER!

Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer.