Hallo,
ich verfolge schon seit einiger Zeit die Tipps zum decryptieren von verschlüsselten Dateien. Meine Bekannte wurde auch vom Trojaner erwischt. Leider konnte ich bislang keine Datei entschlüsseln. Ich habe das Tool "DecryptHelper0.5.3" sowie alle anderen genannten Tools ausprobiert.
Hierzu habe ich eine Originaldatei sowie eine "gelockte" Datei genutzt.
Ich arbeite aber nicht auf dem "befallenen" PC sondern habe mir die Dateien auf einen USB-Stick gezogen um diese auf einem anderen Rechner zu entschlüsseln.
Bei der Verwendung des "DecryptHelper0.5.3" bekomme ich die Fehlermeldung "Die Dateien sind unterschiedlich groß". Da ich meiner Meinung nach so vorgehe wie es bislang beschrieben wurde, weiß ich nicht wo mein Fehler liegt.
Wer kann mir einen tipp geben.

hi,
1. beschreibe dein vor gehen.
2. schaue in den eigenschaften der dateien, ob sie aufs byte genau gleich groß sind.
3. da dies warscheinlich per mail kam:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.

hi, habe mir mal die Dateigröße über "Eigenschaften" angesehen, so wie du beschrieben hast. Die Dateien haben augenscheinlich beide eine Größe von 48,8 KB. Der Teufel steckt aber im Detail. Die angezeigte Byte Größe ist unterschiedlich. So hat die Originaldatei 50.011 Byte und die gelockte 50.016.
Die Ursprungsmail allen Übels habe ich leider nicht; auch meine Bekannte hat diese gelöscht.
Liegt das Problem des "Nichtfunktionierens" in der unterschiedlich Bytegröße und wie könnte ich das ggfls. hinbekommen?
Um die Herkunft der Dateien vielleicht noch zu erläutern. Die gelockte war natürlich auf dem Rechner; die Originaldatei befand sich auf einen USB-Stick (als Sicherung).

hi du musst dann ne andere datei nehmen sie müssen aufs byte gleich sein.

Hallo, habe nun endlich zwei gleich große Dateien gefunden. Bei Benutzung des "Decrypthelper 0.5.3" erscheint das Fenster "Der Schlüssel konnte nicht bestimmt werden".

Ich habe dieses auch mit den Beispielbildern des Systems versucht; auch hier das gleiche Ergebnis.
Mit dem Tools "Scareuncrypt" wurde ein Schlüssel erzeugt. Hierbei wurden dann aber lediglich Bilder (jepg) entschlüsselt. Die "locked -Datien der Formate .doc, .xls oder .pdf werden zwar wieder hergestellt, beim Öffnen wird aber auf eine beschädigte Datei hingewiesen und diese kann nicht geöffnet werden.
Ich hänge mal eine Locked -Datei Beispielbilder (Betriebssystem Windows Vista Home Premium, SP 2) sowie ein Paar meiner Dateien an. Vielleicht kann mir ja einer Helfen. Danke schon mal.
locked-Autumn Leaves.jpg.zip

Kapitel 3.3.5 Stellenbeschreibung Verwaltung.zip

locked-Kapitel 3.3.5 Stellenbeschreibung Verwaltung.doc.zip

hast du mal versucht, den rest anhand eines neuen schlüssels zu entschlüsseln, also anhand eines anderen paares?

Hi marcus. Habe mit "Scareuncrypt" und zwei unterschiedlichen Paaren ja einen Schlüssel generieren können (oben bei #5). Mit "Decrypthelper 0.5.3" und allen anderen tools habe ich leider keinen Erfolg mit den gleichen Paaren gehabt. Verstehe ich deine Anmerkung richtig, dass ich weitere Paare suchen soll um ggfls. einen „anderen“ Schlüssel herstellen zu können?

ja, wenn das möglich ist.
evtl. klappt das.
es wäre zb möglich, das die malware beim verschlüsseln "unterbrochen" wurde und 2 verschiedene schlüssel generiert hatt

Hallo, sorry dass ich mich erst jetzt melde. War zwischendurch in Urlaub. Aber dein Tipp hat geholfen. Ich habe eine anderes Paar genommen (Original war ein Bild in .jpg).
Konnte dann mit DecrypHelper einen Schlüssel generieren, der alle Dateien (word excel, pdf und Bilder) entschlüsselt hat. Eure Hilfe war echt Klasse. Vielen Dank nochmal. Ich werde mit meiner Bekannten über eine kleine Spende für euch reden.
Gruß
brillo03