Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Alphacrypt / Teslacrypt (https://www.trojaner-board.de/168470-alphacrypt-teslacrypt.html)

ELELEL 06.07.2015 09:15

Alphacrypt / Teslacrypt
 
Hallo zusammen,

ich habe diesen miesen alphacrypt Trojaner...

Ich habe die key.dat gefunden, diese in den Tesla Decoder geladen - der sagt, er kann diese Art von Verschlüsselung nicht entschlüsseln :wtf:

Hat mir jemand einen hilfreichen Tip?

Ich lasse gerade die Kaspersky Rescue Disk laufen, dauert noch eine Stunde.

Ich muss dazu sagen, ich habe den Rechner von einer Bekannten bekommen, und da hat schon jemand ein wenig "rumgelöscht", das rote Fenster mit der Aufforderung zur Bitcoin Zahlung kam schon gar nicht mehr, als ich den in die Hand bekommen habe. Ich habe in der Registry ein paar Einträge gelöscht und ich denke nach der Rescue Disk wird der Trojaner nicht mehr drauf sein.. aber - wie entschlüsseln?

Ich danke euch schon mal im Voraus....

cosinus 06.07.2015 09:25

Die neuen Varianten lassen sich nicht entschlüsseln. Hier hilft nur ein Backup.
Letzter Rettungsanker wären Schattenkopien, aber mW löschen die neue Varianten auch alle Schattenkopien...

ELELEL 06.07.2015 09:30

BackUp ist leider nicht vorhanden....

Das gibt es ja nicht...Wahnsinn... :-(

Dann sichere ich die Daten ( die verschlüsselt sind), falls es irgendwann doch einen key gibt, den ich benutzen kann...

Ausser, es hat noch jemand einen Tip...

cosinus 06.07.2015 10:14

Wenn nie Backups gemacht werden ist ein Datenverlust halt eben wahrscheinlich bis vorprogrammiert.

schrauber 06.07.2015 10:52

Wenn der TeslaDecoder es nicht kann gibt es aktuell keine Chance auf Entschlüsselung.

Speicher Dir mal diesen Thread, von Zeit zu Zeit reinschauen:
TeslaDecoder released to decrypt .EXX, .EZZ, .ECC files encrypted by TeslaCrypt - News

ELELEL 06.07.2015 13:03

Ok... den Thread verfolge ich.. ich danke euch..


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:18 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131