Hallo zusammen, ich hoffe ihr könnt mir helfen.

Ich habe noch einen alten Rechner mit Windows 2003 Server am laufen und der wurde mir gehackt, soweit ich sehen kann mit dem Remote Desktop.

Der Hacker hat fast alle Dateien mit Kruptos2 verschlüsselt (die haben jetzt fast alle die Endung .k2p) und mit eine nette Nachricht mit Email zur Zahlung hinterlassen. er will jetzt 4 Bitcoins haben, für das Passwort. Ich wäre ja fast bereit das zu zahlen, wenn ich da ne Garantie hätte.

ich habe jetzt schon so fast alle möglichen Tools versucht, aber die Dateigröße zwischen der originalen und der jetzt verschlüsselten Datei variiert.

Hat jemand von euch da noch ne Idee? ich bin da leider nicht wirklich drinnen in dem Thema, würde mich aber auch gerne erkenntlich zeigen.

Ich habe auch mal drei Dateien, original und verschlüsselt mit angehängt.

Wäre echt super, wenn da jemand weiter weiß. Irgendwie hänge ich da schon an den Fotos, usw..

hi,

gib mir mal nen Augenblick.

http://www.bleepstatic.com/fhost/uploads/3/idtool.zip

Bitte mal auf dem Desktop speichern, entpacken und laufen lassen. Output hier posten.

Das bekomme ich, wenn ich auf "Gernerate Friendly Report.." drücke.
Ansonsten findet er nichts

Infection Detection Tool v1.6 - Nathan Scott
--------------------------------------------
Date/Time: 20.01.2015 17:11:32
Operating System: Windows XP x64 Edition
Service Pack: Service Pack 2
Version Number: 5.2
Product Type: UNKNOWN
--------------------------------------------
[Detected Flags]




Es erscheint mir auch nach Handarbeit, eingeloggt von außerhalb (IP habe ich) , das Kruptos 2 Prof. installiert und dann ein Projekt aufgemacht und laufen lassen.
Die Nachricht ist in einer Textdatei und im Autostart

Das sieht ja dann mal eher schlecht aus. Darf ich dein ZipFile mit den Originalen und so weitergeben? Ich würd das intern (nicht hier am TB) mal ein paar Entschlüsselungs-Profis zeigen.

Gerne, ich gebe auch gerne alle anderen Infos mit dazu, (mail Adresse, IP, hinterlassene Nachricht, etc..)

Das reicht erstmal. Ist die Software vollends installiert auf dem Server? Sprich Du kannst Sie starten? Wenn ja müsste man ja einen Lizenzschlüssel sehen.

Ich würde auf jeden Fall den support des Herstellers kontaktieren, die Sachlage beschreiben. Vielleicht können die schon helfen oder nen Tipp geben.

leider nur eine Testversion.

Aber ich werde die mal anrufen, Danke dir

ok