Also ich habe 2 Rechner die ich nicht entschlüsseln kann.
Den anderen werde ich n paar € abknöpfen.

Hoffentlich gibt es noch eine Lösung.

mfg Pit

ich hab versucht in einer vm eine infizierung durchzuführen leider war keine datei verschlüsselt nach dem befall
ich fummle weiter

Vielen Dank für das Tool.

Hallo,

ich habe festgestellt, dass der Trojaner NUR Donnerstags (evtl. noch MIttwochs) aktiv ist. Sonst schläft er.

Schöne Grüße,

make_fun

Zitat von make_fun

Hallo,

ich habe festgestellt, dass der Trojaner NUR Donnerstags (evtl. noch MIttwochs) aktiv ist. Sonst schläft er.

Schöne Grüße,

make_fun

moin moin,
wie kommst Du darauf?

fragt sich Volker.

Soeben ist eine neue Masche bei uns eingegangen :

Mails mit Logo-Header von DHL.com, die auf eine nicht erfolgte Zustellung wegen falscher Adresse hinweisen. Um die Sendung doch noch zu erhalten, soll man den Anhang öffnen.

Solche Emails bitte an markusg weiterleiten!

hi,
damit alle diese malware erkennen:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

Zitat von Undertaker

moin moin,
wie kommst Du darauf?

fragt sich Volker.

Dadurch, dass ich es "schmerzlich" feststellen musste.

Ein PC, wo er am 29.04. aktiv war, wurde wohl nicht komplett bereinigt und da ist er genau eine Woche später, am 03.05. wieder aktiv geworden. Zum Glück konnte er da aber nicht so viel verschlüsseln und konnte recht schnell und diesmal auch komplett entfernt werden und wurde dann am 10.05. nicht wieder aktiv. Die ersten Dateien sind beim ersten Auftreten wohl schon am 28.04. aufgetaucht, aber eben nur beim ersten Mal. Die entsprechende Meldung ist NUR am Donnerstag erschienen und das auch erst am Nachmittag, nachdem schon einiges verschlüsselt wurde.

Gruß,

make_fun

@make_fun

ich habe festgestellt, dass der Trojaner NUR Donnerstags (evtl. noch MIttwochs) aktiv ist. Sonst schläft er.

Ja und nein. Befall bei einem PC am 09.05.12 05:09 (Mittwoch) zuzüglich Verschlüsselung der Dateien (05:13). Der Screen mit der Zahlungsbitte kam
erst am Donnerstag. Möglicherweise durch Start des PC. Richtig ist, das bisher
nur am 09.05.12 verschlüsselt wurde (am 10.05.12 nicht, obwohl an).

Leider ist es das Teil mit mehreren oder Kombi-Schlüssel. Sprich ich konnte
bisher nur die Dateien entschlüsseln, aus denen auch der Schlüssel gewonnen
wurde. Andere verschlüsselte Dateien in dem Verzeichnis ließen sich damit
nicht zurückgewinnen.

ciao
Roland

Es sind jetzt wohl auch Fake Amazon Mails im umlauf.....

Hallo zusammen,
mal nee Frage:
Leider hat mich letzte Woche auch eine neue Variante des Trojaners erwischt und die bisherigen Tools zeigten leider keinen Erfolg. Ich weiß, dass im Hintergrund schon an Alternativen gearbeitet wird, finde ich toll

Was mich hier verwundert, es waren in den letzten Tagen immer wieder Einträge, in denen in etwa zu lesen war: "Habe Tool genutzt, konnte auch alles entschlüsseln, aber bei .jpg, .pdf, .doc hat es nicht funktioniert".
Ich meine, die Entschlüsselung der anderen Dateien ist doch auch fehlgeschlagen, blos hat die Person es nicht gemerkt oder es wurden Teile des Dateiheaders nicht korrekt entschlüsselt, die aber von dem öffnenden Programm toleriert werden und deshalb sich die Datei öffnen lässt?!?!
Ich hatte bisher bei der Entschlüsselung es immer mit JPGs bzw. PDFs probiert und bin davon ausgegangem, dass es dann auch bei allen anderen Dateien nicht funktioniert. War das falsch und ich kann mein Thunderbird-, SQL-Server-Dateien etc. entschlüsseln und das Problem ist Dateitypen spezifisch??

Schöne Grüße
Matthias

Hallo
ich benötige Hilfe!!!
viel ahnung vom rechner und so habe ich nicht, er muss laufen,
habe die u.g. Email bekommen mit der Datei Abrechnung.zip.
Danach blinkte der Bildschirm, es ging erst nichts mehr, dann das bild mit der anzeige zur eingabe eines codes. oben waren die zeichen von aral, windows u.s.w. drauf.
Daraufhin habe ich malware runtergeladen und durchlaufen lassen. Es wurden 9 dateien gefunden die ich gelöscht habe. Anschließend habe ich den rechner neu gestartet, und die Dateien sind ´nicht brauchbar. alles nur zeichen.
ich weiss nicht weiter. was nun?
Kann jemand helfen?

SO eine schei... hatte ich noch nie,

was kann ich machen?


Guten Tag Ralf,

Sie haben sich für unseren E-Mail Upgrade angemeldet und wir sind gespannt Sie als unseren frischen Member zu sehen.
Sie können jetzt bis zu 700 Mitteilungen pro Woche frei versenden und Ihr Speichervolumen vergrößert sich um 17 Gigabyte.
219,39 Euro für Registraion werden Ihnen jährlich im Voraus von Ihrem Konto zu Last gelegt.
Ralf entziehen Sie die Rechnungen bitte dem Anhang, dort finden Sie auch das Schreiben für Ihre 2 Wochen Abmeldefrist.

Mit freundlichen Grüßen
Ihr Mail-Support

hi,
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

Hey Leute ,

der Rechner meiner Mutter ist infiziert ..... Wie in Gottes Namen schafft ihr es diesen Malware scan durch zu führen wenn er bei mir Sucht dann Kommt das Fenster >.< .....

Zitat von shakalX

Hey Leute ,

der Rechner meiner Mutter ist infiziert ..... Wie in Gottes Namen schafft ihr es diesen Malware scan durch zu führen wenn er bei mir Sucht dann Kommt das Fenster >.< .....

moin moin,
die OTL Boot-CD hast Du?
Bootpriorität im BIOS auf CD gestellt hast Du?

Wenn ja, versuche mal einen anderen Rohling.
Ich hatte hier einen Sony VAIO, der wollte eine CD-R von Intenso partou nicht akzeptieren.

Gruß Volker