| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Verschlüsselte DateienWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
04.07.2012, 13:05
| #1 |
| |  Verschlüsselte Dateien Hallo, bei einer Kollegin wurde ein Trojaner gefunden. Ich kann leider keine nähere Details zu dem Trojaner geben, da ein anderer Freund von ihr den Trojaner wohl schon entfernt hat. Das einzige was ich weiß, ist, dass es um ein Lösegeld ging. Der Trojaner soll wohl auch erfolgreich entfern worden sein mittels Kaspersky Security Disc oder sowas ähnliches. Aufjedenfall wurde ich jetzt damit beauftragt die verschlüsselten Dateien zu entschlüsseln. Ich hab dazu die folgenden Programme allesamt durchprobiert: http://www.trojaner-board.de/114783-...ubersicht.html Bisher ohne Ergebnis, ich hab dazu die Dateien aus den Beispielbildern genommen (8 verschlüsselte Dateien) und mir die originalen durch einen Link hier im Forum besorgt (4 Dateien). Die verschlüsselten Bilder heißen wie folgt: oegxGppqqQQddDDn (859 KB) gOppqyuQddDDnnNNs (827 KB) usOlxLXNytuTUjlJLfr (763 KB) dllLnNrstTTjjJ (760 KB) dExLXrytuTUjDJLfresoT (758 KB) xXpqqQQUdDDnnN (607 KB) ssAAJvfVssooOOxxXXyyu (582 KB) UavnVNstoaOAvvVVee (549 KB) Die Originalen: Chrysanthemum.jpg (859 KB) Desert.jpg (827 KB) Jellyfish.jpg (758 KB) Hydrangeas.jpg (582 KB) Ich habe gehofft / versucht über die Dateigröße den Zusammenhang zwischen Original und Verschlüsselt herzustellen. Allerdings hat keins der Programme ein erfolgreiches Resultat gebracht oder einen Schlüssel erzeugen können. Nun ist die Frage, woran kann es liegen? Beim betrachten der Dateien im Hexeditor ist mir aufgefallen, dass das Ende der Dateien gleich ist, der Anfang nicht, allerdings konnte ich die Bilddateien nicht mit dem Programm wiederherstellen, wo der header wiederhergestellt werden sollte ... Ansätze? Edit: Achja und es soll sich wohl um eine *.zip gehandelt haben die beim durchsuchen 32 Trojaner enthielt |
| Themen zu Verschlüsselte Dateien |
| anderer, bilddateien, dateien, einzige, entfernt, erfolgreich, ergebnis, erzeugen, folge, folgende, forum, frage, freund, kaspersky, konnte, link, programme, security, troja, trojaner, verschlüsselte, versucht, wiederherstellen, woran, zwischen |
Baum-Darstellung