Wiederherstellung von durch neuen Tojaner verschlüsselten Dateien

menedas

Hallo,

eine Freundin hat sich letzte Woche einen Trojaner eingefangen, der ihre persönlichen Daten verschlüsselt hat. Irgendwer hat sich vor mir drum gekümmert und den Trojaner beseitigt, hatte mit der Entschlüsselung aber auch kein Glück. Ich kann also keine Auskunft darüber geben, wie der Trojaner heißt. Jedenfalls sind auch die Dateinamen komplett verschlüsselt, damit funktionieren auch nicht mehr die Standardprogramme zum entschlüsseln. Von einigen Daten gibts noch Kopien, viel andere dagegen sind durch die Verschlüsselung erstmal verloren. Diese Daten sind für sie wichtige Erinnerungen, die sie gerne wieder hätte. Deswegen hoffe ich hier Hilfe zu finden und habe mich soweit auch mal informiert.

Das hier scheint der Trojaner zu sein, der bei ihr sein Unwesen getrieben hat:

http://www.trojaner-board.de/115183-...te-umlauf.html

Der Thread ist allerdings so lang, dass ich nicht weiß was nun aktueller Stand ist.

Im Anhang habe ich zwei Dateien in ein zip Archiv gepackt. Einmal das Original, welches zum Glück noch vorhanden war, und die verschlüsselte Version.

Im Moment lasse ich noch Recuva drüberlaufen (Deep Scan), das wurde hier irgendwo ja auch mal empfohlen. Meiner Erfahrung nach, wird das aber wahrscheinlich nichts werden.

Auch habe ich mir die Dateien mal mit einem Hexeditor angeschaut. Scheinbar ist nur der Anfang bis Offset 2FFF verschlüsselt, danach sind es die gleichen Daten wie im Original. Ersetze ich den verschlüsselten Teil durch den aus der Original Datei ist die Datei wieder hergestellt. Allerdings kann ich das nicht auf andere verschlüsselte Dateien anwenden. Dafür ist der Teil wohl zu groß.

Für Tipps und Vorschläge bin ich offen.