Hallo zusammen,

bei einem Freund hat der Trojaner Jorik.Zbot.dkw zugeschlagen und alle seine wichtigen Dokumente verschlüsselt. Unter anderem wichtige Anwaltsdokumente, die er dringend braucht. Leider hat er kein Backup gemacht.

Jetzt lese ich hier, dass die locked-Version entschlüsselbar ist, aber nicht die normale Version? Ist das korrekt, dass es keine Möglichkeit gibt, die Dateien wiederherzustellen? Sie heißen nun einfach alle "XDgNTsGjExGynGQ" oder ähnlich. Ich habe von einer speziellen Datei eine Referenzdatei und eine verschlüsselte Form. Kann ich damit etwas anfangen? Dass man selbst im Delphi-Forum der Entschlüsselung keine Chance gibt, macht mich doch ziemlich ratlos...

Ist es wirklich so schlimm?

Viele Dank für hilfreiche Tipps,

Thorsten

(Diese Anfrage beinhaltet keine Frage zum Trojaner selbst oder seine Entfernung, daher habe ich keine Logs angehängt)

Wozu haben wir die Hinweise oben? Da steht doch oben alles!

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!

3. Bei Dateien wie locked-<DATEINAME>.<ENDUNG>.wxyz entschlüsseln:Übersicht der 8 Entschlüsselungs-Tools
ansonsten Daten retten / Daten wiederherstellen: Daten retten nach Verschlüsselungstrojaner

Wenn das keine einfache Verschlüsselung mit "locked-" im Dateinamen ist, sollte man sich um Datenrettung und nicht um Entschlüsselung kümmern!
Wenn Vista oder Win7 im Einsatz sind, den ShadowExplorer testen! Aber keine unnötige Zeit mit Entschlüsselungsversuchen verschwenden

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html

Erst das Posting GENAU durchlesen und DANN antworten. Die Hälfte Deines Posts kann ich ignorieren, die andere Hälfte gibt mir zumindest eine Bestätigung und den Hinweis, dass es nur noch über Datenrettung geht.

Zitat von Gwaihir

Erst das Posting GENAU durchlesen und DANN antworten. Die Hälfte Deines Posts kann ich ignorieren, die andere Hälfte gibt mir zumindest eine Bestätigung und den Hinweis, dass es nur noch über Datenrettung geht.

Ach ich liebe solche Reaktionen

Es tut mir ja wirklich leid, dass dir die unbequeme Realität nicht schmeckt, aber es gibt leider leider leider keine Möglichkeit die Daten zu entschlüsseln, sofern die Verschlüsselung nicht die einfache "locked-" Variante ist

Aber gib uns bitte unbedingt Bescheid, wenn du in 100 Jahren einen Zwischenstand über die Entschlüsselung hast oder vllt sogar ein Tool gefunden oder entwickelt hast, dass die 12k oder ähnliche Verschlüsselungen knackt

Da man sich mit 86.000 Beiträgen sicher nicht mehr alles genau durchliest, erkläre ich Dir nochmal ganz genau, wie Du demnächst Fehler vermeidest:

- Nicht das "Diskussionsforum" ad absurdum führen, indem man auf FAQs, Hinweise oder gar Google verweist. Simple Fragen können innerhalb von Sekunden simpel beantwortet werden. Und: Niemand zwingt dich zu einer Antwort.

- Wenn da steht "es ist nicht die Locked-Variante" ist eine Antwort mit Hinweisen auf die Locked-Variante irgendwie... sinnlos

- Wenn da steht "bei einem Freund passiert" ist eine Antwort mit "du willst dich sicher mal um ein besseres Backupkonzept kümmern" ebenfalls irgendwie... sinnlos

Junge, ich hoffe du machst sowas nicht beruflich...

(FALLS du das hier liest: Eine Antwort kannst du dir sparen... ich hab wichtigeres zutun als mich hier mit so einer Inkompetenz herumzuschlagen und werde dem Board lieber fern bleiben und lieber Google nutzen)

Nanana, das ist ja nun kein Grund hier unfreundlich zu werden , also immer schön locker bleiben

- Nicht das "Diskussionsforum" ad absurdum führen, indem man auf FAQs, Hinweise oder gar Google verweist. Simple Fragen können innerhalb von Sekunden simpel beantwortet werden. Und: Niemand zwingt dich zu einer Antwort.

Nicht ich führe das Diskussionsforum ad absurdum, ich hab lediglich darauf hingewiesen, dass es keine Möglichkeit gibt die Daten zu entschlüsseln

Aber in deinem offensichtlich aufgewühlten Zustand scheinst du diesen Zusammenhang gerade nicht zu verstehen

- Wenn da steht "es ist nicht die Locked-Variante" ist eine Antwort mit Hinweisen auf die Locked-Variante irgendwie... sinnlos

Hm, nicht kapiert, dass es nur als Hinweis dient, dass nur die einfach locked Variante leicht zu entschlüsseln ist, während die mit der du es zu tun hast nichts zu entschlüsseln gibt?

- Wenn da steht "bei einem Freund passiert" ist eine Antwort mit "du willst dich sicher mal um ein besseres Backupkonzept kümmern" ebenfalls irgendwie... sinnlos

Ja ich weiß, die unbequeme Wahrheit tut schon weh wenn man wieder vor lauter Faulheit die Backups vergessen hat, da muss man jetzt seine Wut im Forum rauslassen
Wer keine Backups macht ist selber schuld, was macht dein dein Freund wenn die Festplatte ausfällt?

(FALLS du das hier liest: Eine Antwort kannst du dir sparen... ich hab wichtigeres zutun als mich hier mit so einer Inkompetenz herumzuschlagen und werde dem Board lieber fern bleiben und lieber Google nutzen)

Ach du bist echt süß, die künstliche Aufregung ist einfach herrlich und deine Vorwürfe so dermaßen aus der Luft gegriffen
Dabei stand die Antwort die du hören bzw. lesen wolltest schon in meinem ersten Posting, hier nochmal zum Mitmeißeln

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!

Bin mal gespannt ob noch ein paar weitere lächerliche Vorwürfe von dir kommen, das würde morgen wenn ich wieder lese mein Gemüt erheitern