Hallo,

eine Freundin von mir hat sich wohl Malware (?) eingefangen. Ihre privaten Dateien sind allesamt verschlüsselt und haben nun eine *.ccc-Dateiendung!
Kann man die Dateien noch irgendwie entschlüsseln? Ein Computerfachmann Vorort setzte nur den Computer erneut auf und machte ein Backup der bereits verschlüsselten Dateien.
Somit ist die key.dat-Datei (vor der ich gelesen hatte) wohl auch weg.
Gibt es überhaupt noch eine Möglichkeit der Entschlüsselung?
Laut Aussage des Virus (erstellt .txt-Dateien) handelt es sich wohl um eine RSA-2048-Verschlüsselung.


Liebe Grüße

Hi,

schaut eher schlecht aus: TeslaCrypt and Alpha Crypt Ransomware Information Guide and FAQ

Can only be decrypted if victim was able to capture the key being sent to the server at the time of encryption.

Du kannst aber mal das Tool hier probieren: Tool RakhniDecryptor zur Bekämpfung des Schadprogramms Trojan-Ransom.Win32.Rakhni (.oshit u.a.)

Hab jetzt das Tool von Kaspersky genutzt aber dort soll ich den Pfad zu einer encrypted File festlegen.
Aber bisher sind ja noch alle verschlüsselt, oder wie hab ich das zu verstehen?

Hi,

Encrypted bedeutet Verschlüsselt

Also einfach eine verschlüsselte Datei auswählen im Dialog, dann müsste das Tool zu arbeiten beginnen.

Ach Gott. Da stand ich aber auf dem Schlauch.Natürlich.

Wenn ich eine auswähle kommt nur "cannot recover password"

Hi,

dann gehts wohl leider nicht.

Hier steht leider auch, dass das ohne Bezahlen wohl nicht geht.

Das ist schade. Aber danke für deine Hilfe!

Hi,

zukünftig am besten auf eine externe Festplatten ca. 1 mal im Monat, besser aber noch öfter alle Daten absichern, danach immer abstecken und gut verstauen, dann kann sowas nicht mehr passieren.

Das wird sich nun hoffentlich auch immer machen :/

Hi,

Auf Rokop hat jemand die Entschlüsselung geschafft. Schreib doch mal BloodDolly eine PM auf BC und frag ihn mal, ob er dir auch da helfen kann .

Dankeschön für den Tipp. Ich habe mich mal an ihn gewandt.

Falls jemand ebenfalls Probleme hat mit dieser Verschlüsselung: BloodDolly hat mir weitergeholfen und mir den Schlüssel zum Entschlüsseln + das benötigte Programm beschafft. Super nett von ihr/ihm!

Liebe Grüße