| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TXT, Word und andere dateien wurden verschlüßelt mit unterschiedliche Dateigrößen und addierte DateikennungWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
20.04.2015, 13:56
| #1 |
| |  TXT, Word und andere dateien wurden verschlüßelt mit unterschiedliche Dateigrößen und addierte Dateikennung Dateien wurden nach einem Mailangriff verändert von Lebenslauf_10j2.doc zu Lebenslauf_10j2.DOC.gfhidvj Bei reinen Textdateien habe sie mit dem MS-Editor editiert und sehe nur Chinesischen Zeichen Die Veränderten dateien sind kleiner als die ursprünglichen  nach dem Versuch sie mit diverse Bundestrojaner entcripter zu entschlüßeln (ca. 18 Std) habe ich gedacht höhere Hilfe zu suchen Der Mailangriff war am 16. und erst jetzt habe gemerkt dass Text- PDF- und andere Dateien davon betroffen sind. Namensveränderung ist immer gleich. exe-dateien nicht betroffen. Muß ich aufgeben? oder habt ihr einen Rat.Gruß Elmar Nach dem Mailangriff konte nu auf ein vorher erstellten Wiederherstellungspunkt das System gestartet werden.Mailinhalt hbe ich ein tag später im Outlook und Server gelöscht. Es betrifft nur die Partition D: |
|
20.04.2015, 14:04
| #2 |
| /// the machine /// TB-Ausbilder    | TXT, Word und andere dateien wurden verschlüßelt mit unterschiedliche Dateigrößen und addierte Dateikennung Hi,
__________________kannste knicken. Sieht nach CTB Locker aus, keine Chance zu entschlüsseln.
__________________ |
|
20.04.2015, 14:09
| #3 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TXT, Word und andere dateien wurden verschlüßelt mit unterschiedliche Dateigrößen und addierte Dateikennung Vllt helfen die Schattenkopien. Oder eben das letzte backup
__________________
__________________ |
|
20.04.2015, 14:49
| #4 |
| | TXT, Word und andere dateien wurden verschlüßelt mit unterschiedliche Dateigrößen und addierte Dateikennung Verstanden; falls doch noch einer eine Gute idee hat würde ich Juhuuu sagen! Für vieles Schatten kopien vorhanden aber für die Anderen mühevolle Kleinarbeit bei der Wiederbeschaffung. In der TV-Serien (NSI) haben sie einige Spezialprogramme, habt ihr eine Idee Retrograde Analyse |
|
21.04.2015, 07:16
| #5 |
| /// the machine /// TB-Ausbilder | TXT, Word und andere dateien wurden verschlüßelt mit unterschiedliche Dateigrößen und addierte Dateikennung OK, dann nochmal langsam: Eine Gruppe von Leuten, die zu den besten Analysten der Welt zählen, machen nix andres als Ransomware zerlegen und schauen, ob es Decrypter gibt oder ob man was bauen kann. Manchmal klappt es, manchmal nicht. CTB Locker ist nicht zu entschlüsseln, nicht jetzt, nicht morgen, nicht in 1000 Jahren.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
21.04.2015, 12:58
| #6 |
| | TXT, Word und andere dateien wurden verschlüßelt mit unterschiedliche Dateigrößen und addierte Dateikennung Ihr seid sehr freundlich! Danke (kein zynismus, ehrlich) Zur Info für Interessierte es wurde ein DecryptHelper-0.5.3.exe hinterlassen, Größe 146 KB (149.694 Bytes) |
|
21.04.2015, 13:16
| #7 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TXT, Word und andere dateien wurden verschlüßelt mit unterschiedliche Dateigrößen und addierte DateikennungZitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
21.04.2015, 13:18
| #8 |
| /// the machine /// TB-Ausbilder | TXT, Word und andere dateien wurden verschlüßelt mit unterschiedliche Dateigrößen und addierte Dateikennung Moment. Was meinst Du mit "der wurde hinterlassen"???
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu TXT, Word und andere dateien wurden verschlüßelt mit unterschiedliche Dateigrößen und addierte Dateikennung |
| andere, bundes, bundestrojaner, chinesische, dateien, diverse, editiert, gemerkt, griff, größenabweichung, hilfe, höhere, kleiner, mailangriff, suche, textdateien, unterschiedliche, verschlüsselte dateien, versuch, verändert, veränderte |
