Hallo Community

Wie im Titel erwähnt konnte ich böswillig verschlüsselte Dateien nicht wiederherstellen.

Der PC steht mir leider nicht mehr zur Verfügung und ich weis auch nicht, welche Art von Trojaner sich eingenistet hat.

Ich habe zuvor alle Dateien auf ein externes Laufwerk kopiert.
Mit rannohdecryptor und DecryptHelper-0.5.3 habe ich diverse Original- mit verschlüsselten Dateien erfolglos getestet (Meldung "Cannot find decrption key. May be unknown Trojan Programm modification.").

Habt Ihr noch weitere Tipps?

Danke und Gruss,
Freddie

Hallo und

Zum Thema Verschlüsselungstrojaner haben wir oben extra einen Hinweis angepinnt!

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!

3. Bei Dateien wie locked-<DATEINAME>.<ENDUNG>.wxyz entschlüsseln:Übersicht der 8 Entschlüsselungs-Tools
ansonsten Daten retten / Daten wiederherstellen: Daten retten nach Verschlüsselungstrojaner

Wenn das keine einfache Verschlüsselung mit "locked-" im Dateinamen ist, sollte man sich um Datenrettung und nicht um Entschlüsselung kümmern!
Wenn Vista oder Win7 im Einsatz sind, den ShadowExplorer testen! Aber keine unnötige Zeit mit Entschlüsselungsversuchen verschwenden

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html

Danke für Dein Feedback!

Ist ja nicht mein PC...

Nur zur Ergänzung: Die Dateien lauten z.B. UVxUtUVtdGsdfVtUff oder ppGqrnnjeXxdrLTtj und scheinen von einem aktuellen Trojaner verschlüsselt worden zu sein, die auch noch die Seriennummer der Festplatte herbeiziehen. Also ohne Zugriff auf den PC sowieso nicht möglich - stimmt diese Aussage?

Nun, falls der Kunde mir den PC wieder zur Überprüfung zur Verfügung stellen kann, würdest Du dann evtl. auf die neuen Entschlüsselungstools warten und wieder probieren?

Gruss,
Freddie

Hast du meinen Beitrag nicht komplett gelesen? Da stand doch drin, was man machen sollte:

Wenn das keine einfache Verschlüsselung mit "locked-" im Dateinamen ist, sollte man sich um Datenrettung und nicht um Entschlüsselung kümmern!

Also stellt sich die Frage nach Entschlüsselungstools garnicht, es wird auch keine geben die Dateien reparieren/entschlüsseln kann, welche mit neueren Versionen der Schädlinge verschlüsselt wurden.

Dein Kunde hat Pech gehabt, aber wer keine Backups macht ist selber Schuld.
Die allerletzte Rettung wären dann nur noch die Schattenkopien.

Bei Bildern könnte evtl das JPG-Recovery-Tool helfen, AFAIK hieß das JPG Snoop oder JPG Recovery - diese Software hat aber seinen Preis und den muss der Kunde zahlen wenn ihm was seine Bildern wert sind