Ransomware - efdc auf externer Festplatte wie sichern und entschlüsseln?

Xynthetic

Hi,

ich stimme mmk zu, Du hast diverse Fehler gemacht, die Dich jetzt in eine sehr unschöne Lage gebracht haben.
Ich verfolge fast täglich, was in der Ransomware-Ecke auf BleepingComputer so passiert.
Ich schätze mal, dass rund 70-80% der User, die sich Ransomware auf den Rechner holen, einfachste Dinge missachtet haben (z.B. durch die Installation von Cracks - sehr beliebt, durch das Anklicken von E-Mail-Anhängen usw.).
Die Experten da tun alles, was möglich ist, um die Flut an Anfragen zu beantworten und jedem User bestmöglich zu helfen.
Aber auch die Jungs sind oft machtlos, weil das nicht irgendwelche Script-Kiddies sind, sondern Kriminelle. Die wissen leider genau, was sie tun. Das ist organisiertes Verbrechen.

Dass es einen Einbruch in einen Server über den WAN-Port gibt ist die absolute Ausnahme, die allermeisten User holen sich diese Seuche durch eigene Fehler auf den Rechner.

Du solltest Deine Datenträger jetzt möglichst in Ruhe lassen und auf eine potenzielle Lösung warten. An Deiner Stelle würde ich mir das Support Topic auf BC anschauen, dann hast Du einen Überblick, was machbar ist (oder auch nicht).
Den Link dazu hast Du von mir schon bekommen.

Ich wünsche Dir viel Erfolg mit Deinen Daten - Datenverlust ist oft eine absolute Katastrophe, ich kenne das Gefühl. Vielleicht gehörst Du ja zu den glücklichen Usern, denen mit einem Emsisoft Decryptor geholfen werden kann.

Übrigens: Die Daten auf Deinen USB-Platten sind einfach verschlüsselt. Das ist jetzt nur noch Datenmüll. Selbst wenn da die Ransomware selbst drauf wäre, dann wäre diese ebenfalls verschlüsselt und könnte nicht von Dir ausgeführt werden. Ich sehe also eher kein Problem darin, diese Datenträger hin und wieder mal anzuschließen. Die Frage ist nur - warum solltest Du das tun? Leg sie einfach in den Schrank, beobachte BC, und warte darauf, dass irgendwann ein Tool für Deine Variante erscheint.

Viel Glück!

X.
PS: Darf ich fragen, was Du bezahlen musst? BTC oder XMR? Würde mich einfach mal interessieren, was aktuell von Privatpersonen so verlangt wird...
Gibt es einen "Timer"? Wirst Du unter Druck gesetzt, möglichst schnell zu bezahlen? Ich würde mich darauf unter keinen Umständen einlassen, denn das geht garantiert schief.
Alle User, die auf BleepingComputer in den letzten zwei, drei Wochen bezahlt haben wurden abgerippt. Nicht einer hat seine Daten entschlüsseln können.
Und das trifft leider insbesondere auf alle neuen STOP (DJVU) Varianten zu.
Das war mal eine ganze Weile anders (und ändert sich auch immer mal wieder). Aber zur Zeit haben die Ransomware-Gangs offensichtlich wenig Ambitionen, die Keys rauszurücken.