Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Überwachung, Datenschutz und Spam (https://www.trojaner-board.de/uberwachung-datenschutz-spam/)
-   -   Dateien nach Verschlüsselungstrojaner entschlüsseln (https://www.trojaner-board.de/130659-dateien-verschluesselungstrojaner-entschluesseln.html)

Percrucior 05.02.2013 18:18

Dateien nach Verschlüsselungstrojaner entschlüsseln
 
Hallo allerseits.

Wie vielleicht bekannt gibt es seit kurzem mal wieder eine neue Variante des so genannten Polizeivirus. Diese Version sperrt den Computer nicht nur und verschlüsselt die Dateien nicht nur irgendwie, sondern erstellt zufällig einen Algorithmus mit dem alle Dateien mit Standarddateiendunge, also .jpg oder .xls, verschlüsselt werden. Und zwar vollständig verschlüsselt nicht nur der Dateiname, sondern auch der gesamte Inhalt.
Diesen Virus hat ein Verwandter von mir auf seinen Rechner bekommen. Wir haben bereits den Rechner vom Virus cleanen können (formatieren und neu aufsetzen) allerdings stehen wir jetzt vor dem Problem die verschlüsselten Dateien wieder zu entschlüsseln. Leider sind die letzten Sicherheitskopien 1 Monat alt ca. was heißt, dass zwar vieles gesichert ist, aber längst nicht alles.
Die vergangenen beiden Wochen habe ich viel mit Recherche verbracht im Internet auf der Suche nach einem Tool welches den "neuen" Polizeivirus überlisten kann, allerdings ohne Erfolg. Somit bin ich hier gelandet als letzte Hoffnung auf Erfolg.
Im Anhang schicke ich 2 Dateien mit einmal verschüsselt, einmal unverschlüsselt als Muster für den Algorithmus vielleicht kann damit jemand was anfangen, bzw. den Code sogar knacken.
den Virus hab ich leider nicht mehr, da wie gesagt der PC bereits geplättet ist.
Vielen Dank für die Hilfe schonmal im Voraus!

lg Percrucior

*Edith: ich konnte die Dateien doch nicht hochladen, da er die verschlüsselten Dateien nicht erkannte sagt die Fehlermeldung... dennoch bin ich um Hilfe jeglicher Art dankbar!

markusg 05.02.2013 19:01

hi, nicht vor kurzem, schon lange.
bitte sende uns in zukunft, spams die du erhältst, zu. wie, steht in meiner Signatur
bitte hier lesen:
http://www.trojaner-board.de/115551-...e-version.html

Grundgütiger 06.02.2013 04:00

@Percrucior

Du könntest ein paar deiner Dateien als RAR-Datei packen und irgendwo, zum Beispiel xup.in, hochladen. Da bekommst du auch einen Löschlink. Ich würde das gerne mal für dich ausprobieren, und wenn es klappt kannst du an deine kaputten Dateien gehen, die du bestimmt nicht gesichert hast.

Edit: Sorry, ich habe deinen Post nicht mit der nötigen Aufmerksamkeit gelesen (werde langsam müde). Du hast alles platt gemacht und es sind nur 2 Dateien übrig? Ich würde es trotzdem gerne versuchen. Schick mir bitte eine PN.


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:39 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27