Hallo,
Im Jahr 2013 hatte ich mir einen Verschlüsselungstrojaner eingefangen. Alle meine Dateien wurden umbenannt und besitzen keine Endung mehr. Hier ein Beispiel wie meine Dateien heissen: aldxsUQgJrQALnyaDpea
Damals habe ich alle diese Dateien auf eine externe Festplatte kopiert. Es hieß dass hier nix zu machen sei.
Meine Frage ist nun ob jemand weiss um welche Art von Trajaner es sich handelt. Bei den meissten werden die Dateinen umbenannt und besitzen trotzdem noch eine Endung wie .aaa zum Beispiel.

Und kann ich diese Dateien auch nachträglich noch widerherstellen?

Danke schon mal im Voraus

Lass deine Datei hier prüfen => https://id-ransomware.malwarehunterteam.com/

Poste das Ergebnis hier

Das Problem ist dass diese Seite eine zusätzliche Datei fragt die ich mit hochladen soll.
Ich finde aber nichts mehr auf meinem PC

Du wirst doch mehr als eine verschlüsselte Datei haben!

Ja sicher. Ich habe mehrere verschlüsselte Dateien. Aber die Seite fragt nach einer solchen Datei: "The file that displays the ransom and payment information".

Wenn du die nicht hast, die ransomware-id Seite diese Datei aber braucht um das Ding zu erkennen, wirst du nicht feststellen können um welchen ransom genau es sich handelt. Du kannst es höchstens eingrenzen indem du recherchierst welche ransoms 2013 aktiv waren.

Ok dann muss ich das mal schauen. Gibt es denn einen bestimmten Begriff mit dem ich meinen Pc durchsuchen kann ob ich vielleicht noch was finde

du kannst zB bei heise stöbern => Ransomware (Krypto-/Erpressungstrojaner) | heise online

Da findet man zB sowas wie Gratis Entschlüsselungs-Tools nehmen es mit elf Erpressungs-Trojanern auf | heise Security

Ok vielen Dank schon mal für deine Hilfe. Ich werde dieses Tool dann mal testen

@tclaude33

Bist du noch zu einem zufrieden stellenden Ergebnis gekommen? Ich hab mir ebenfalls die verschlüsselten Daten aus dem Jahr 2012 gespeichert und würde sie gerne wieder decrypten. Es dürfte sich um den "trustezeb.c" handeln ?!? Gibts Möglichkeiten an die Daten zu kommen? Bin für jeden Tipp dankbar! Habe aber nur mehr die verschlüsselten Daten - kein verseuchtes Betriebssystem - keine Spiegelungen mehr!

Zitat von cosinus

Lass deine Datei hier prüfen => https://id-ransomware.malwarehunterteam.com/

Poste das Ergebnis hier

Falls du wirklich nur noch die verschlüsselten Dateien hast, dann könnte es kompliziert werden, da man nicht so einfach feststellen kann (mit Sicherheit), welcher decrypter da zugeschlagen hat

Danke,... https://id-ransomware.malwarehunterteam.com/ hab ich schon probiert, bringt leider keine Ergebnisse, da ich auch keine 'Lösegeldforderung' hab.

Dann hilft evtl. das hier weiter.

Zitat von cosinus

du kannst zB bei heise stöbern => Ransomware (Krypto-/Erpressungstrojaner) | heise online

Da findet man zB sowas wie Gratis Entschlüsselungs-Tools nehmen es mit elf Erpressungs-Trojanern auf | heise Security

Verschlüsselte Dateien "backupen" und dann try&error mit Entschlüsselungstools.
Viel mehr wird dir da nicht übrig bleiben :|