| |
| |||||||
Diskussionsforum: Neue Verschlüsselungs-Trojaner Variante im UmlaufWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
20.07.2012, 20:50
| #11 | |
| /// Helfer-Team  |  Neue Verschlüsselungs-Trojaner Variante im UmlaufZitat:
JPEG-Recovery kann außer JPG-Dateien noch einige RAW-Formate verschiedener Kamerahersteller restaurieren. Zumindest soll es das können, getestet habe ich das noch nicht. Formate wie *.bmp, *.tif oder '.gif verarbeitet das Tool nicht. Eine JPG-Datei weist typische Marker auf, nach denen man mit einem Hexeditor suchen kann. Diese Marker beginnen mit FFh. Wenn also in mehr oder weniger regelmäßigen Abständen die Zeichenfolge FFxxh auftaucht, liegt die Vermutung nahe, dass es ein JPEG ist. Sicher ist das aber nicht, da der typische Dateibeginn einer JPG-Datei, FF D8 ---> Start Of Image, FF DB ---> Definition der Quantisierungstabellen vom Trojaner überschrieben wird. Siehe auch meinen Beitrag hier: http://www.trojaner-board.de/115183-...tml#post853212 Volker
__________________ Das Board unterstützen Datenrettung -->HIER! Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer. |
Baum-Darstellung