Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"

utkilla^

Servus Zusammen, ich soll jemandem Helfen seine Daten zu enschlüsseln. Vor einiger Zeit hatte ich einen ähnlichen Fall, dort waren die dateien mit dem bekannten locked versehen. Das Pro. wurde gelöst.

Das folgende allerdings noch nicht.

Infektion per E-Mail. Email nicht mehr vorhanden.

Alle relevanten Daten auf der HDD wurden wohl verschlüsselt.

XyVzDehDnkE Muster ...

Bekannter wusste sich nicht zu Helfen. Hat seine geschrotten Datenbanken fürs Geschäft und ein paar PDFs im verschlüsselten Zustand aufgehoben.

Rechner formatiert Windows frisch aufgespielt .. GAU.

Ich habe den Rechner nun gescannt per R-Studio + Recuva
Konnte ein paar verschlüsselte Beispielbilder und ein PDF unverschlüsselt wiederherstellen.

Die Dateien sind im verschlüsselten sowie unverschlüsselten Zustand gleich groß.



hier mal eine verschlüsselte und ein Beispielbild. Evtl. kann mir hier ja jemand weiterhelfen.

hxxp://www.file-upload.net/download-4537037/tulips-beispielbild.zip.html

wie gesagt, es geht um das generieren eines Schlüssels dass die Datenbanken wiederhergestellt werden koennen.


Vielen Dank schon mal