Teslacrypt hat Festplatteninhalt verschlüsselt.
 

Hallo, leider kann ich nicht bei einem schon vorhandenen Thema antworten.
Daher muss ich selbst noch einmal einen Post schreiben.

In meinem Netzwerk hat ein Client den Teslacrypt aktiviert.
Dadurch wurde der lokale Rechner und leider auch ein Netzlaufwerk verschlüsselt auf dem wichtige Daten liegen.

Die Daten sind mit der Endung .ezz versehen worden.
Der Encrypter von Cisco sagt, das der Masterkey nicht in der Key.dat liegt und ich auf eine neuere Version warten muss.

Leider können momentan 10 Leute nicht mehr arbeiten, da ihr Programm nicht mehr funktioniert inklusive Datenbanken.
Die Datensicherung hat es auch gleich erwischt so das wir meherer Tage (bis zur letzten "guten" Datensicherung zurück gehen müssten.
Das bedeute eine Menge Nacharbeit und ob man alle Daten nachpflegen kann ist auch fraglich?

Hat jemand einen Tipp wie man das Problem mit dieser Art des Tesla beheben kann?
Habe schon den Kaspersky probiert, der will aber einen andere Art der Datei und halt das Cisco Tool.

Wenn ich wüßte, nach der Bezahlung wird die Verschlüsselung aufgehoben, würde ich sicher bezahlen, denn die Personalkosten ect sind sicher teurer, wenn ich es nicht hinbekomme.
Bin etwas verzweifelt und versuche morgen noch einmal alles, um das Ding loszuwerden.

MfG
Peucki

Hi,

das ist nicht Teslacrypt, sondern das Update davon, Alphacrypt. Bitte mal diesen Decrypter testen:

Cisco's Talos Group releases decryptor for TeslaCrypt - News

Diesen habe ich ja schon getestet gehabt.
Bekomme das 2. Bild von der Website, also das der masterkey nicht mehr in der Key.dat vorhanden ist und ich auf eine neuere Version hoffen soll.

Leider...

MfG
Peucki

hab ich überlesen, sorry. dann heisst es wohl warten und hoffen.....

Morgen würde die Frist ablaufen die angeblich für die Löschung des privaten Keys gesetzt wurde.
Hat denn jemand Erfahrung ob die Daten bei dem alphacrypt wieder hergestellt wird oder ob die Daten trotzdem verschlüsselt bleiben?
Und würde es etwas bringen, sich 1 oder 2 Dateien wieder herstellen zu lassen um den key auslesen zu können?

Danke an alle die helfen wollen, schon im voraus.

MfG
Peucki