Hayho, hab mich jetzt mal bis hierher vorgekämpft und folgende Situation:
• Email-Trojaner, Email und Trojaner mittlerweile futsch.
• PC bereinigt
• Bilder (wichtig), Filme (unwichtig) verschlüsselt.
• Namen unverändert, Header anscheinend beschädigt (werden nicht als Bilder erkannt)
• Schattenkopien gibbet nicht
• JPEGSnoop kann einige sehr kleine Vorschaubilder wiederherstellen
• JPEG Recovery 5 bekäm so ~50-70% wieder hin

meine Fragen an der Stelle:
1. Gibts ne kostengünstigere Alternative zu recovery 5? 50-60 Mücken sind n bisschen krass, dafür dass ich nur knapp über die hälfte wieder fresh bekomme.
2. Warum kann man denn keinen Schlüssel raus bekommen wenn man genug dateien mit originalen hat und die Dateien dann entschlüsseln? Bei der 3K Variante solls doch auch gehen.

Zitat von Pelela

1. Gibts ne kostengünstigere Alternative zu recovery 5?
...
2. Warum kann man denn keinen Schlüssel raus bekommen wenn man genug dateien mit originalen hat und die Dateien dann entschlüsseln? Bei der 3K Variante solls doch auch gehen.

Zu 1:
Legal, und nur darüber reden wir hier, eher nicht.

Zu 2:
Weil jede Datei mit einem eigenen, zufällig generierten Namen versehen und jede Datei mit einem eigenen, zufällig generierten Schlüssel verschlüsselt wurde.
Alle Namen und Schlüssel befinden sich in einer Datei *.$02 im Temp-Verzeichnis.
Diese Datei ist verschlüsselt und der Schlüssel liegt irgendwo auf einem Server im Web, wenn er überhaupt gespeichert wird.
Der Schlüssel hat mindestens eine Länge von 30 Zeichen, wobei 31 Zeichenvarianten möglich sind.
Daraus ergeben sich 30^31 = 5,5*10^44 Kombinationen.

Nehmen wir mal an, dass eine Brute-Force Routine in einer Millisekunde prüft, ob das Passwort richtig ist oder nicht, dann müsste man 5,5*10^44/(1000*3600*24*365) = 1,7*10^34 Jahre warten bis alle Passwörter durchprobiert sind.

Mal als Vergleich, unser Universum ist 1,4*10^9 Jahre alt.

Volker

Hallo Undertaker.

Hast du meine Bilder schon bekommen?
Oder ist nix angekommen, dann versuche ich es nochmal.

Schöne Grüße

Marcel