| |
| |||||||
Diskussionsforum: Neue Verschlüsselungs-Trojaner Variante im UmlaufWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
23.06.2012, 08:20
| #10 |
| |  Neue Verschlüsselungs-Trojaner Variante im Umlauf Hey , hätte da mal ne frage und zwar : Da jpg , pdf , doc , mp3 ... etc. im Hex jedesmal den selben Anfang haben ( Beispiel : Jpg Anfang bei jedem Bild : 001 Pdf Anfang bei jedem Dokument : 002 Doc Anfang bei jedem Dokument : 003 mp3 Anfang bei jedem Dokument : 004 ) würde es doch reichen wenn man ein Programmm schreibt, in dessen man auswählen kann um welchen Datentyp es sich handelt, dann sucht das Programm in der Datei den jeweiligen Anfang ( bsp: 001 ) und löscht alles was VOR dem Code stand aus der Datei raus. Da ja nur die ersten (12 ? ) kb verschlüsselt sind und der Rest erhalten bleibt müssten die Datein doch wieder lesbar sein. Vorraussetzung ist dann hallt nur dass man weis um Welchen Datentyp es sich handelt, aber bei ein bisschen Ordnung sollte das ja das geringste Problem darstellen  Falls ich falsch liege verbessert mich bitte (: |
Baum-Darstellung