RannohDecryptor: Verschlüsselungs-Trojaner Trojan-Ransom.Win32.Rannoh

Das Tool RannohDecryptor entschlüsselt die Dateien, welche durch Trojan-Ransom.Win32.Rannoh infiziert wurden.
Das Tool hat eine grafische Oberfläche.




Zeichen einer Infektion
Die Infektion ändert die Namen und die Dateiendung nach folgendem Beispiel: “locked-.<4 zufällige zeichen>”.



Wie wird das System desinfiziert

• Laden Sie rannohdecryptor.zip herunter;

• Starten Sie RannohDecryptor.exe auf dem infizierten System;

• Möglicherweise wird ein Neustart verlangt um die Desinfektion abzuschließen.

Wie wird das Tool benutzt

• Starten Sie RannohDecryptor.exe.

• Klicken Sie Start scan um den Scan zu starten.
  
  Um die Entschlüsselung zu starten, fragt das Tool nach mindestens einer unverschlüsselten Datei.
  
  Das Tool sucht nach den verschlüsselten Dateien und entschlüsselt diese.
  
  Das Tool kann mit einem Paar alle anderen Dateien entschlüsseln – eine verschlüsselte und eine unverschlüsselte Datei.

• Um die Kopien der verschlüsselten Dateien “locked-.<4 random characters>” nach der Entschlüsselung zu löschen, nutzen Sie die Option Delete crypted files after decryption.

• Standardmäßig, wird eine Logdatei auf dem Systemlaufwerk angelegt. Name der Logdatei: UtilityName.Version_Date_Time_log.txt.
  
  Beispiel; C:\RannohDecryptor.1.1.0.0_02.05.2012_15.31.43_log.txt

Kommando Zeilen Parameter

-l <log_file_name> - erstellt eine Logdatei.
-y – schließt das Tool nach der Entschlüsselung.

Nach Anwendung des Skriptes, erstelle ein Thema hier im Forum:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Die Angehängten Dateien konnte ich mit rannohdecryptor.exe entschlüsseln. Ansonsten habe ich noch DecryptHelper, das Tool von Dr. Web und den Avira Ransom File Unlocker probiert.

Vielleicht hilft die Info.

edit: Mit einer Wiederhergestellten Datei lassen sich auch die anderen Tools füttern. Problem: Nicht alle Dateien werden ordnungsgemäß wiederhergestellt. Manche Bilder/Dokumente sind kaputt. Wurde da evtl. ein anderer Key verwendet? Erstellungszeitpunkte sind bis auf Sekunden gleich.

Hat sich erledigt. Bei der Übertragung wurden die Dateien durch einen defekten USB-Stick zerstört. Direkt am PC klappts.