Aufnahme in "zu entschlüsselnde User"-Liste (Realtecdriver.exe / locked-?.wxyz)
 

Guten Abend,

ich habe einen Rechner vor mir, der heute per E-Mail Anhang (Rechnung.exe) infiziert wurde und nun eine Vielzahl von verschlüsselten Dateien im Format locked-<ursprünglicher Dateiname>.wxyz aufweist.
Ich habe bereits mit ddrescue eine Kopie der Partition angefertigt und ihn komplett neu aufgesetzt.

Über den Suchbegriff "Realtecdriver.exe" bin ich in diesem Bereich auf folgenden Beitrag gestoßen, dessen Autor sich die selbe Schadsoftware eingefangen hat:
http://www.trojaner-board.de/114083-...infiziert.html

markusg erwähnt dort eine Liste zu entschlüsselnder User, auf die ich auch gerne aufgenommen werden würde, um über mögliche Fortschritte bei der Wiederherstellung der betroffenen Dateien informiert zu werden!

Bei Bedarf helfe ich gerne mit weiteren Informationen aus.


Vielen Dank im Voraus
Matthias

hi,
kommst du noch an die mail?
ich brauche die komplett mit mail header.
an:
http://markusg.trojaner-board.de

hi
mache ein backup deiner dateien die verschlüsselt sind
dann entschlüsseln:
http://www.trojaner-board.de/114224-...-unlocker.html
teile mir mit obs geklappt hatt