Hallo zusammen,

nachdem das mein erster Eintrag hier im Forum ist, hoffe ich, dass ich alle Regeln hier einhalte.

Ich habe folgendes Problem:

Ein Bekannter von mir hat sich einen Verschlüsselungstrojaner eingefangen und leider sehr lange an dem System weitergearbeitet. Somit wurden schon die meisten seiner Daten verschlüsselt. Und den Trojaner hat er auch soweit schon weg bekommen. Ich werd den Rechner aber trotzdem komplett neu aufsetzen.
Nun aber zum eigentlichen Problem. Leider hatte er nicht von allen Daten ein Backup angefertigt. Das betrifft vor allem jpg-Dateien.
Die Bilder sehen nun so aus, dass wenn man sie aufruft (egal in welchem Programm) das folgende erscheint:



Die Dateinamen sind unverändert, allerdings ist die Dateigröße gegenüber dem Original um genau 26796 bytes größer. Der Dateianfang scheint ein PNG Bild zu sein und ist bei allen Jpg gleich. Zumindest die ersten 25841 bytes (bis 0x64F1).

Da ich nun nichts gefunden hab, was zur Entschlüsselung verwendet werden könnte, stell ich das jetzt eben mal hier als Frage ein.

Was ich zur Verfügung stellen könnte, sind einige Bilder, die sowohl verschlüsselt als auch original vorliegen. Falls das was hilft.

Danke schon mal
Mike

Hi,

keine chance, bei diesem Typ gibt es keine Entschlüsselung.

Wow. Das nenne ich mal eine prompte Anwort
Auch wenn die Antwort meinem Bekannten mit Sicherheit nicht gefallen wird.

Trotzdem vielen Dank für die Mühe.

Null Problemo