TXT, Word und andere dateien wurden verschlüßelt mit unterschiedliche Dateigrößen und addierte Dateikennung
 

Dateien wurden nach einem Mailangriff verändert von
Lebenslauf_10j2.doc zu
Lebenslauf_10j2.DOC.gfhidvj
Bei reinen Textdateien habe sie mit dem MS-Editor editiert und sehe nur Chinesischen Zeichen
Die Veränderten dateien sind kleiner als die ursprünglichen
:headbang:
nach dem Versuch sie mit diverse Bundestrojaner entcripter zu entschlüßeln (ca. 18 Std) habe ich gedacht höhere Hilfe zu suchen
Der Mailangriff war am 16. und erst jetzt habe gemerkt dass Text- PDF- und andere Dateien davon betroffen sind. Namensveränderung ist immer gleich.
exe-dateien nicht betroffen.
:headbang: Muß ich aufgeben? oder habt ihr einen Rat.
Gruß Elmar

Nach dem Mailangriff konte nu auf ein vorher erstellten Wiederherstellungspunkt das System gestartet werden.Mailinhalt hbe ich ein tag später im Outlook und Server gelöscht.
Es betrifft nur die Partition D:

Hi,

kannste knicken. Sieht nach CTB Locker aus, keine Chance zu entschlüsseln.

Vllt helfen die Schattenkopien. Oder eben das letzte backup :)

Verstanden; falls doch noch einer eine Gute idee hat würde ich Juhuuu sagen!

Für vieles Schatten kopien vorhanden aber für die Anderen mühevolle Kleinarbeit bei der Wiederbeschaffung.

In der TV-Serien (NSI) haben sie einige Spezialprogramme, habt ihr eine Idee

Retrograde Analyse

OK, dann nochmal langsam:

Eine Gruppe von Leuten, die zu den besten Analysten der Welt zählen, machen nix andres als Ransomware zerlegen und schauen, ob es Decrypter gibt oder ob man was bauen kann. Manchmal klappt es, manchmal nicht.

CTB Locker ist nicht zu entschlüsseln, nicht jetzt, nicht morgen, nicht in 1000 Jahren.

Ihr seid sehr freundlich! Danke (kein zynismus, ehrlich)

Zur Info für Interessierte es wurde ein DecryptHelper-0.5.3.exe hinterlassen, Größe 146 KB (149.694 Bytes)

Was soll diese Info bringen? Der DecryptHelper kann hier eh nix entschlüsseln...

Moment. Was meinst Du mit "der wurde hinterlassen"???