Word- / Excel Datein kryptisch nach Ukash, bis jetzt nichts gefunden
 

Hallo
suche seit 4h (!) hier im Forum und im Web.

Habe hier eine externe Platte eines Kunden, die an einem mit dem UKash Trojaner infizierten PC hing. (PC ist sicher wieder sauber). Die Daten sind aber (verschlüsselt?) nur noch kryptisch.
Die Dateien sind unter dem originalen Namen gespeichert, also unverändert. Ebenfalls Dateidatum etc. ...
Keines der von mir gefundenen Tools konnte helfen.


a) habe ich hier im Board einen Threat übersehen ?
b) wenn nein, hat jmd. eine Idee die Daten wieder zu bekommen?

Siehe Anhang, wie Excel die Datei öffnet.

Danke, Mike

Wozu haben wir die Hinweise oben? Da steht doch oben alles! :pfeiff:

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!

Wenn das keine einfache Verschlüsselung mit "locked-" im Dateinamen ist, sollte man sich um Datenrettung und nicht um Entschlüsselung kümmern!
Wenn Vista oder Win7 im Einsatz sind, den ShadowExplorer testen! Aber keine unnötige Zeit mit Entschlüsselungsversuchen verschwenden

Hallo

danke für alle (!) Antworten - ich versuche es Mittwoch weiter - geht nicht gibts nicht.

>>Wozu haben wir die Hinweise oben? Da steht doch oben alles! << - eben nicht, sonst hätte ich nicht 4h vergeblich gesucht!

Übrigens arbeiten 2 Namhafte Anti-Virus-Hersteller dran .. einige Excel Dateien konnte ich teilweise wieder herstellen ....
Der Kunde ist total am Ende ... 320GB geschäftliche Daten auf einer USB (!) Platte.

Mike:dankeschoen:

http://cosgan.de/images/smilie/froehlich/a065.gif

Viel Spaß beim Bruteforcen, in 100 Jahren kannst ja nochmal einen Zwischenbericht hier posten

Äh genau :dummguck: warum verstecken sich unsere Hinweise da auch oben so gut und hüpfen nicht in einem buntblinkender Flashwerbung Manier ins Gesicht :stirn:
Natürlich haben unsere Hinweise schuld, dass sie nicht gesehen werden

Ahja, waren ja nur geschäftliche Daten, von denen man ja niemals mindestens eine Sicherheitskopie anfertigt :headbang: