Hallo
suche seit 4h (!) hier im Forum und im Web.

Habe hier eine externe Platte eines Kunden, die an einem mit dem UKash Trojaner infizierten PC hing. (PC ist sicher wieder sauber). Die Daten sind aber (verschlüsselt?) nur noch kryptisch.
Die Dateien sind unter dem originalen Namen gespeichert, also unverändert. Ebenfalls Dateidatum etc. ...
Keines der von mir gefundenen Tools konnte helfen.


a) habe ich hier im Board einen Threat übersehen ?
b) wenn nein, hat jmd. eine Idee die Daten wieder zu bekommen?

Siehe Anhang, wie Excel die Datei öffnet.

Danke, Mike

Wozu haben wir die Hinweise oben? Da steht doch oben alles!

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!

3. Bei Dateien wie locked-<DATEINAME>.<ENDUNG>.wxyz entschlüsseln:Übersicht der 8 Entschlüsselungs-Tools
ansonsten Daten retten / Daten wiederherstellen: Daten retten nach Verschlüsselungstrojaner

Wenn das keine einfache Verschlüsselung mit "locked-" im Dateinamen ist, sollte man sich um Datenrettung und nicht um Entschlüsselung kümmern!
Wenn Vista oder Win7 im Einsatz sind, den ShadowExplorer testen! Aber keine unnötige Zeit mit Entschlüsselungsversuchen verschwenden

Hallo

danke für alle (!) Antworten - ich versuche es Mittwoch weiter - geht nicht gibts nicht.

>>Wozu haben wir die Hinweise oben? Da steht doch oben alles! << - eben nicht, sonst hätte ich nicht 4h vergeblich gesucht!

Übrigens arbeiten 2 Namhafte Anti-Virus-Hersteller dran .. einige Excel Dateien konnte ich teilweise wieder herstellen ....
Der Kunde ist total am Ende ... 320GB geschäftliche Daten auf einer USB (!) Platte.

Mike

- geht nicht gibts nicht.

Viel Spaß beim Bruteforcen, in 100 Jahren kannst ja nochmal einen Zwischenbericht hier posten

Da steht doch oben alles! << - eben nicht, sonst hätte ich nicht 4h vergeblich gesucht!

Äh genau warum verstecken sich unsere Hinweise da auch oben so gut und hüpfen nicht in einem buntblinkender Flashwerbung Manier ins Gesicht
Natürlich haben unsere Hinweise schuld, dass sie nicht gesehen werden

Der Kunde ist total am Ende ... 320GB geschäftliche Daten auf einer USB (!) Platte.

Ahja, waren ja nur geschäftliche Daten, von denen man ja niemals mindestens eine Sicherheitskopie anfertigt