![]() |
|
Diskussionsforum: Neue Verschlüsselungs-Trojaner Variante im UmlaufWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
![]() | #10 |
| ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Hallo, das JPG Recovery Pro 5 kann keine meiner verschlüsselten Dateien wiederherstellen. pDDTaTeepppDDDTTe 104kb IMG_1497.jpg 104kb (Original, aus Outlook pst extrahiert) Der Unterschied der Dateien ist nur am Dateianfang festzustellen. Exakt die ersten 12kb sind verschlüsselt. Es existieren aber auch komplett verschlüsselte Dateien! Das konnte ich feststellen als ich diese mit dem "notepad.exe" öffnete. Drinnen kann man nach Stringmuster suchen und die verschlüsselte mit der unverschlüsselten Datei vergleich. Exakter ist das selbstverständlich mit einem HEX-Editor, für nicht IT-Pro's aber einfacher mit notepad. LG mm350 |