Erpresservirus RSA-2048 Virus, Recovery_file

Nowitschok · 10.05.2015, 22:30

Hallo liebe Community,

ich habe mir seit kurzem den RSA-2048 Virus eingefangen. Ich weiß, dass ich bzw. meine Dateien jetzt absolut im Eimer sind. Doch nun habe eine RECOVERY_FILE.TXT gefunden.
Jetzt habe ich in einem anderen Thema in diesem Forum gelesen das man die Dateien mit einem Tool und diesem File entschlüsseln könnte. Geht das wirklich? Wenn ja, wie?

Die Dateiendungen sind .exx

Für Hilfe wäre ich sehr dankbar!

Original Text des Viruses:

Zitat:

All your documents, photos, databases and other important files have been encrypted
with strongest encryption RSA-2048 key, generated for this computer.

Private decryption key is stored on a secret Internet server and nobody can
decrypt your files until you pay and obtain the private key.

If you see the main encryptor red window, examine it and follow the instructions.
Otherwise, it seems that you or your antivirus deleted the encryptor program.
Now you have the last chance to decrypt your files.
Open in your browser one of the links:
hxxp://iq3ahijcfeont3xx.htye943kjc38.com
hxxp://iq3ahijcfeont3xx.p0oekds4we39.com
https://iq3ahijcfeont3xx.tor2web.blutmagie.de
They are public gates to the secret server.
Copy and paste the following Bitcoin address in the input form on server. Avoid missprints.
1DiEczLAYc7EcVdktHCUmWPk5Bpg8dgwhb
Follow the instructions on the server.

If you have problems with gates, use direct connection:
1. Download Tor Browser from hxxp://torproject.org
2. In the Tor Browser open the hxxp://iq3ahijcfeont3xx.onion/
Note that this server is available via Tor Browser only.
Retry in 1 hour if site is not reachable.
Copy and paste the following Bitcoin address in the input form on server. Avoid missprints.
1DiEczLAYc7EcVdktHCUmWPk5Bpg8dgwhb
Follow the instructions on the server.

EDIT:
Ich habe FRST durchlaufen lassen und die Dateien angehängt.

mfg
Alex.

Erpresservirus RSA-2048 Virus, Recovery_file

Plagegeister aller Art und deren Bekämpfung: Erpresservirus RSA-2048 Virus, Recovery_file

Erpresservirus RSA-2048 Virus, Recovery_file

Ähnliche Themen: Erpresservirus RSA-2048 Virus, Recovery_file