Neuester Windows Verschlüsselungs-Trojaner vom 26.05.2012!

Mr-Ritch

Hallo Leute,

ich hoffe ihr könnt mir helfen!? Ich hab mir gestern also am 26. diesen besagten Trojaner eingefangen, er wurde per Mail geschickt und im Anhang war eine .zip-Datei, welche ich Vollklops natürlich geöffnet habe. Hier mal die Mail:

Von: cmuzzy1@cox.net
Datum: 26. Mai 2012 14:39:39 MESZ
An: Mr-Ritch
Betreff: Letzte Zahlungsaufforderung 420485778


Guten Tag Vorname Nachname,

in Bezug auf unsere Rechnung Nr.: 67113311 und unsere 1. sowie auch unsere 2. Mahnung mussten wir heute feststellen, dass Ihre Zahlung bei uns noch immer nicht beglichen ist. Dies bedeutet einen einseitigen Vertragsbruch Ihrerseits. Nach geltendem Recht könnten wir die offene Forderung bereits jetzt bei Gericht anmelden. Wir geben Ihnen jedoch trotzdem noch eine letzte Möglichkeit, Ihre vertragliche Verpflichtung zu erfüllen, indem Sie unverzüglich die ausstehende Summe in Höhe von 929.00 EURO an uns zur Zahlung bringen.

Die Rechnung und die Bestelleinzelheiten finden Sie in Beilage

Nach geltendem Recht sind wir befugt, die anfallenden Kosten geltend zu machen. Alle bereits angefallenen und noch entstehenden Kosten (Mahnkosten, Rechtsanwalts- und Gerichtskosten) gehen zu Ihren Lasten.

Vermeiden Sie unnötigen Ärger und weitere Kosten und erfüllen Sie den mit uns abgeschlossenen Vertrag!



Cueka-Technik Aktiengesellschaft mit Sitz in Köln

Vorstand: Andreas Wolf, Horst Fischer
Aufsichtsratsvorsitzender: Jürgen Mayer
Amtsgericht: Bielefeld 73032



Die .zip-Datei wurde zu einer zweiten .zip-Datei und die wurde widerum nach dem Öffnen kurzzeitig, etwa eine Sekunde lang, zum MSDos Fenster. Ich merkte dann, dass etwas nicht stimmt und fuhr den Rechner runter. Beim Neustart hatte ich dann genau das gleiche Fenster, was Ihr hier immer als Beispiel zeigt. Alle Dateien auf c: und auf d: wurden umbenannt und die Dateiendungen wurden weggenommen. Ich hab den Rechner neu aufgesetzt und die verstümmelten Daten gesichert, in der Hoffnung Sie wieder entschlüsseln zu können. Mit den hier angegebenen Decryptern geht es nicht, also mit den Vergleichsdateien verschlüsselt und unverschlüsselt.
Hier ein Beispiel wie meine Dateien jetzt aussehen. Wobei die komplette Ordnerstruktur iO ist!




Ja, also ich hoffe, es findet noch jemand ne Möglichkeit die Dateien wieder zu entschlüsseln. Mein Rechner ist wieder sauber, nur brauch ich auch die Dateien wieder. Vergleichsdateien im Original hab ich auch. Als Letztes schick ich jetzt noch die besagte .zip-Datei mit, aber Achtung Achtung da ist der Trojaner drin!

Edit: virulenten Anhang entfernt, Shadow

Danke schonmal im Voraus, an Alle!