Win XP: RSA-2048 Verschlüsselungstrojaner mit Endung exx
 

Liebe Trojaner Bekämpfer,

habe mich hier neu registriert weil ich einen RSA 2048 Trojaner habe der alle Dateien mit der Endung .exx versehen hat. Also die Word Dateien enden jetzt mit beispielsweise alle mit *.doc.exx. Ausserdem geht nach dem Systemstart ein Fenster auf (oben links steht aa72) mit der Überschrift in englisch "all your important files are encrypted"! Mit einem Key könnte man die Dateien wieder entschlüsseln, man muss aber dafür zahlen.

Beim Start von Germ kommt die Meldung es wäre keine zulässige Win32 Anwendung.

LG

Hi,

Teslacrypt bzw Alphacrypt Ransomware:
TeslaDecoder released to decrypt .EXX, .EZZ, .ECC files encrypted by TeslaCrypt - News

Hi Schrauber,

danke für den Link, aber dort wird soviel geschrieben dass ich selbst nicht mehr durchblicke was ich eigentlich machen soll. Ist es richtig den TelsaDecoder von dem untenstehenden Link runterzuladen? oder soll ich erstmal schauen ob es noch die erforderlichen Dateien wie key.dat usw. vorhanden sind.

TeslaDecoder can be downloaded from the following URL: hxxp://www.dropbox.com/s/abcziurxly2380e/TeslaDecoder.zip?dl=0

Im voraus vielen Dank!

Ich bewundere Euch wirklich, dass ihre Eure Freizeit opfert um anderen zu helfen.

LG
tenerifeklaus

Das Tool checkt das schon, einfach laden und ausführen :)

Hi,

bin zum laden des Tools gar nicht mehr gekommen weil der PC so langsam war und nun hat mir der Internetanbieter auch noch die Leitung gesperrt weil ich einen Trojaer hätte.

Bringt es noch was dass ich die Daten von dem infizierten PC auf eine externe Festplatte kopiere oder laufe ich dann Gefahr dass die dortigen Daten beim anschliessen auch infiziert werden.

LG
Tenerifeklau

Hallo,

tut mir Leid war eine Fehlinfo, der Anbieter hat nur den SMTP Port blockiert. Bin also noch ONLINE, der Download geht aber nicht.

Lieben Gruss

Kommt ne Fehlermeldung beim Download?

Hallo Schrauber,

irgendwann nach dem X-ten versuch ist der Download nicht mehr abgebrochen. Hab die .zip entpackt und die exe gestartet. Er hat die Key.log nicht gefunden. Auf der Seite von BC habe ich dann gelesen dass man das System nach einer %AppData% durchsuchen soll, aber dieses Verzeichnis ist nicht existent.

Sonnigen Gruss
tenerifeklau

Lass mal versteckte Dateien anzeigen, dann sollte der Ordner kommen. Wenn das Tool die DAT aber nicht findet sieht es schlecht aus.