Hallo

Bei mir sind einige Dateien als .DOMN verschlüsselt worden. Ich habe meine Tochter in verdacht... eigentlich war sie nur auf Bildersuche
Seltsamerweise sind es nur ein handvoll Dateien und nicht auf dem Systemlaufwerk. Besetht eine Möglichkeit diese Datein wieder zu entschlüsseln?

Danke und Grüsse
Snowman

Deine Tochter in Verdacht, was soll das, glaubst du sie schreibt irgendwelche Malware und Kryptotrojaner?

Noch nie davon gehört, dass es schon seit Jahren Schädlinge gibt, die Daten verschlüsseln um Lösegeld zu erpressen?

Ohne Backup wirst du so schnell nicht mehr an deine Daten wiederkommen, aber auch das wird schon seit Jahrzehnten immer wieder gesagt, dass man regelmäßig Backups von seinen wichtigen Dateien machen muss.

Das wahr wohl etwas konfus formuliert. Ich habe meine Tochter in Verdacht die Maleware geöffnet zu haben. Meine Frage bleibt bestehen: Es finden sich im Netz zum Teil Tools die angeblich bestimmte Verschlüsselungen aufheben können. Vielleicht kennt jemand auch eine Möglichkeit für diese .domn verschlüsselten Dateien.

Grüsse

Kannste vergessen und all diese Tools wollen dir nur Geld abzwacken oder weitere Ad/Malware auf den Rechner schleusen.
Rechner komplett neu aufsetzen ist die einzige Möglichkeit und vorher mittels zb. Linux Live CD wichtige (noch nicht verschlüsselte) Daten sichern.

Edit: das ist das einzige seriöse Tool was ich fand, welches man ggf. mal ausprobieren könnte
https://www.bleepingcomputer.com/download/stopdecrypter/

Aber ich würde raten, trotzdem bei diesem PC eine Neuinstallation zu machen

Lesestoff zum Thema
https://www.heise.de/security/meldung/Versteckte-Gefahr-Ransomware-STOP-lauert-in-dunklen-Ecken-des-Internets-4537983.html
ich glaube kaum dass die Tochter "nur" Bilder suchte/anklickte.

Edit: das ist das einzige seriöse Tool was ich fand, welches man ggf. mal ausprobieren könnte
https://www.bleepingcomputer.com/dow...stopdecrypter/

Nunja, da gibt es durchaus noch weitere seriöse Decrypter.
Für den Anfang:
https://id-ransomware.malwarehunterteam.com/

Es gibt anscheinend einen neuen decrypter --> https://www.heise.de/security/meldun...n-4561572.html