Hallo,

ich habe hier einen Kundenrechner mit dem Verschlüsselungs- Troyaner an dem hier gerade viele Ihren Spaß haben.......

Glücklicherweise wurde die PST Datei nicht verschlüsselt, der Virus Anhang ist erhalten und kann bei Bedarf bereit gestellt werden, falls Interesse besteht sagt mit bitte wie und wo ich ihn hochladen darf, das Ding direkt hier zum DL anzubieten werde ich nicht.......

Eine Anleitung zum fixen brauche ich nicht, das System ist wird neu gemacht, das was an gelöschten Dateien vorhanden ist mit Testdisk / Photorec recovert.......
Einen DiskDump bewahre ich aber auf, falls es demnächst ein Tool zum entschlüsseln geben sollte. Und hierzu würde es mich interessieren ob schon bekannt ist, ob der Trojaner den selben Key benutzt, also eine Chance besteht das der bald mit Hilfe einen Speicherabbildes und forensischer Tools geknackt wird.

ps verschiebt mich gerne in einen sammelthread

hi,
der key wird anscheinend anhand spezieller hardware infos generiert ist also von pc zu pc unterschiedlich, 100 %ig kann ich dir das nicht sagen.
kannst du also noch direkt auf die mail zugreifen über ein mail programm.
dann markiere die mail mal, datei speichern unter, abspeichern.
mail an:
markusg@paules-pc-forum
teile mir in der mail deinen nutzernamen mit.
wenn du mehr solcher mails auf kunden pcs findest immer her damit aber immer auf deinen nutzernamen verweisen.
wenn das nicht geht, uploade die datei mal:
http://upload.trojaner-board.de
dieser thread hier ist deiner, da postest du dann immer, ich packe den in meine zu bearbeiten liste

mache ein backup deiner dateien die verschlüsselt sind
dann entschlüsseln:
http://www.trojaner-board.de/114224-...-unlocker.html
teile mir mit obs geklappt hatt