|
Verschlüsselungstrojaner aus 2012 - Brauche Hilfe Hallo liebe Leute, 2012 hatte ich einen sogenannten Verschlüsselungstrojaner auf meinem Rechner. Ich weiß, ich bin ein bisschen spät aber ich habe eine alte Festplatte von mir gefunden wo noch verschlüsselte Dateien drauf sind. Diese würde ich gerne jetzt retten wenn das möglich ist. Kurz zur Vorgeschichte: Gegen 2012 ließ ich mein Rechner über Nacht laufen. Der Internet Browser war noch geöffnet. Am nächsten morgen war der PC aus. Ich schaltete ihn ein und bekam einen Screen auf dem Stand so was wie: "Wir haben illegale Dinge auf Ihrem PC gefunden, ihre persönlichen Daten wurden verschlüsselt. Überweisen sie 250 Euro als Strafe und wir entschlüsseln ihre Dateien wieder... bla bla bla" Das ganze soll wahrscheinlich vom "BKA" gekommen sein. Ich hatte keine Möglichkeit mehr in Windows rein zu kommen. Über ein Internet Tutorial wurde ich diese dämliche Anzeige dann los aber die Dateien blieben natürlich verschlüsselt. Leider. Ich sicherte die Dateien also auf eine andere Festplatte und setzte Windows zur Sicherheit neu auf. Seitdem schlummern die verschlüsseltet Dateien auf der Platte. Ich habe schon öfter verschiedene Tools ausprobiert um die Dateien wiederherzustellen. Leider ohne Erfolg. Meistens brauch so ein Tool noch eine Originaldatei zur verschlüsselten Datei um den Schlüssel generieren zu können. Leider besitze ich solch eine Originaldatei nicht mehr. Die verschlüsselten Dateien haben eine vierstellige Endung. Z.B.: locked-DSCF0018.JPG.fjdo locked-DSCF0040.JPG.dzek locked-IMG_0013.JPG.hcze locked-IMG_2225.PNG.jkcy locked-DSCF0106.AVI.lpoi locked-Abistract_Wallpaper_HD_by_FreaKDsigner.jpg locked-Blue Matrix Code.jpeg usw. Es sind Bilder und Videos. Ich habe auch schon versucht die vierstellige Dateiendung zu entfernen (über umbenennen in den Eigenschaften der Datei) aber leider bringt das auch nichts. Ich brauche unbedingt eure Hilfe und ich würde mich sehr freuen wenn mir jemand helfen mag. |
:hallo: Mein Name ist Rafael und ich werde dir bei der Bereinigung helfen. Damit ich dir optimal helfen kann, halte dich bitte an folgende Regeln:
Also du hast damals nur die verschlüsselten Dateien kopiert? Den PC selbst oder die Festplatte gib es nicht mehr? Bzw wurde neu aufgesetzt? |
Hallo Rafael und vielen Dank für deine Antwort. Zitat:
|
Anhand des Namens deiner Dateien schätze ich, dass es eine Infektion mit dem Rannoh Trojaner war, darum sollte das hier mit etwas Glück helfen: Tool zur Entschlüsselung der von Trojan-Ransom.Win32.Rannoh betroffenen Dateien In den Optionen kannst du die verschlüsselte Version der Datei bei erfolgreicher Verschlüsselung automatisch löschen lassen. |
Habe mir das Tool heruntergeladen und gestartet. Leider benötigt man auch für dieses Programm eine Originaldatei. Gibt es keine anderen Möglichkeiten ohne das man eine Originaldatei haben muss? |
Das kann ich mit an Sicherheit grenzender Wahrscheinlichkeit ausschließen. Woher soll sonst das Programm wissen, wie die echte Datei auszuschauen hat? Irgend einen Anhaltspunkt muss es ja haben, weil die Verschlüsselung mit einem zufälligen Schlüssel passiert ist. Hast du nicht einmal die Windows Beispielsbilder oder Videos mitgesichert? Weil deren Originale kann man leicht auftreiben und so den Rest enschlüsseln. |
Sooooo... also ich hab´s. Meine ganzen Dateien (2700) sind alle entschlüsselt. Freue mich wie ein kleines Kind. :crazy: Unter den verschlüsselten Dateien befanden sich noch ein paar Wallpaper die ich damals runter geladen habe. Anhand des Dateinamen konnte ich genau ein Wallpaper wieder im Internet finden . Dieses habe ich dann als Originaldatei gebrauchen können. Das Tool von Kaspersky hat somit alle entschlüsselten Dateien wieder hergestellt. :daumenhoc Vielen Dank an Rafael der mir geholfen hat. Bin echt super happy :D |
Perfekt :D Persönliche Empfehlungen Aktiviere unbedingt die automatischen Updates von Windows und stelle auch sicher, dass diese regelmäßig installiert werden. Verwende immer ein Antivirenprogramm und stelle sicher, dass es sich regelmäßig aktualisiert (sollte Standard sein). Meine Empfehlungen dazu:
Aktiviere immer eine Firewall - die in Windows integrierte reicht dazu vollkommen aus. Verwende nach Möglichkeit nicht den Internet Explorer oder unter Windows 10 den Browser Edge, da diese Browser wegen ihrer großen Verbreitung sehr häufig Ziel von Angriffen sind. Trotzdem achte darauf, dass auch dieser Browser durch die Windows Updates aktuell gehalten wird. Meine Empfehlungen dazu:
Dazu gibt es einige praktische Add-ons:
Halte immer deine Plug-ins und Software aktuell, am wichtigsten ist:
Du kannst dir http://filepony.de/icon/tiny/malware...ti_exploit.pngMalwarebytes Anti-Exploit installieren. Es schützt gegen viele aktuelle Sicherheitslücken und erhöht so deine Sicherheit. Tipps, um dein System sicherer zu machen Pass auf, wenn du dir Software aus dem Internet herunterlädst! Viele Portale im Internet wie Chip, Softonic und Sourceforge versuchen häufig, dir Adware oder sonstige Downloader mit unerwünschten Programmen unterzujubeln. Downloade nach Möglichkeit immer direkt von der Herstellerseite oder alternativ von einem sauberen Download-Portal, wie von FilePony.de. Lese dir dazu auch folgenden Artikel durch: CHIP-Installer - was ist das? - Anleitungen Selbst wenn du ein Programm von einer seriösen Quelle heruntergeladen hast, ist das keine Garantie, dass dein Programm nicht doch versucht, unerwünschte Änderungen an deinem Computer vorzunehmen. So versuchen immer mehr Programme, durch modifizierte Installationsroutinen unerwünschte Programme mit auf deinen PC zu schleusen. Das klappt leider auch häufig, weil viele Anwender nicht lesen, was auf dem Bildschirm steht und stattdessen schnell durchklicken. Deshalb: Wenn du ein Programm installierst, wähle immer die benutzerdefinierte Installation und schaue, was du da gerade eigentlich alles mit einem Klick auf "Ok" oder "Weiter" abnickst - entferne entsprechend die Haken bei Dingen, die du nicht möchtest. Wer lesen kann, ist klar im Vorteil! Ein Tool, welches dich dabei gut unterstützen kann, ist: http://filepony.de/icon/tiny/unchecky.pngUnchecky. Dieses überwacht im Hintergrund Installationsprozesse und hakt automatisch nervige Adwarekomponenten wie Toolbars ab. Falls man etwas übersieht, warnt noch ein Pop-up, bevor man fortfahren kann. Benutze keine Optimizer, Cleaner oder sonstige SpeedUp Wunder, da diese Tools fast nie einen auch nur messbaren Performancegewinn bringen. Du kannst jedoch regelmäßig auf deinem PC die Datenträgerbereinigung ausführen, so gewinnst du belegten Speicherplatz zurück. Ändere regelmäßig deine Passwörter! Zudem musst du sichere Passwörter benutzen, das bedeutet: mindestens 8 Zeichen, Groß- und Kleinbuchstaben und Sonderzeichen. Ganz wichtig: benutze pro Account ein anderes Passwort! Tipp: Benutze einen Spruch, den du dir leicht merken kannst, als Hilfe für ein Passwort! Zum Beispiel: Der Himmel ist blau und wenn es regnet?-grau ==> DHibuwer?-grau Unterstütze uns und empfiehl uns weiter Du kennst Freunde und Bekannte, die Probleme mit ihrem Computer haben? Schick sie doch zu uns auf das Trojaner Board, wir helfen gerne :daumenhoc Wenn du uns mit einer Spende unterstützen möchtest, freuen wir uns sehr und dies kannst du hier tun: http://www.trojaner-board.de/79994-s...ndenkonto.html Herzlichen Dank dafür :party: Wir machen diese Tätigkeit hier freiwillig, darum freue ich mich besonders über ein kurzes Danke wenn du mit mir zufrieden warest oder sonst über Verbesserungsvorschläge - das kannst du gerne hier machen :) Besuche und like unsere Facebook-Seite! http://3.bp.blogspot.com/--h4eLCX9kl...ike-symbol.png :abklatsch: Danke für deine Mitarbeit und alles Gute! :abklatsch: Bitte gib mir Bescheid, wenn du das alles gelesen hast und du keine weiteren Fragen mehr hast, damit ich dieses Thema aus meinen Abos löschen kann. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 20:57 Uhr. |
Copyright ©2000-2025, Trojaner-Board