Verschlüsselung erkennen mit welchem Programm / Terminalserver 2003
 

Guten Tag Liebes Trojaner-Board,

ich bin jahrelang stiller Leser eurer Beiträge...

Und bis jetzt habe ich selber nie hilfe gebraucht...

Bei einem Kunden habe ich folgendes Problem:

- Kunde öffnet einen Link danach:

http://www.abload.de/img/bildschirmfoto2012-07hzb00.png


- Virus verschlüsselt Dateien..:

http://www.abload.de/img/bildschirmfoto2012-070iyeo.png

Jetzt gilt es herauszufinden welcher Algorythmus verwendet wird und mit welchem Programm ich das entschlüsseln kann...

diese Locked Viren konnte ich bis jetzt immer bei anderen Projekten anwerfen... :kloppen:

Nur hier bin ich ratlos...

Im Ordner Trojaner habe ich eine Original Datei und vermutlich die richtige verschlüsselte Datei bereits rausgesucht...

niemand eine Idee?

Steht doch oben alles! Wie groß und auffällig muss es denn noch gepostet werden? :headbang:

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!

WO steht denn da oben das eine Entschlüsselung unwarscheinlich bis unmöglich ist ?:headbang::headbang:

Augen aufmachen und die Links auch mal anklicken!
Natürlich steht im Hinweis nicht direkt diese Phrase aber das ist nun absolut garnicht der spingende Punkt!
Es geht darum, dass man alle wichtigen Infos über die oben genannten Hinweise findet!

Wenn du den "Banner" Hinweise - Vorgehen beim Verschlüsselungs-Trojaner nicht weggeklickt hast, dann sind dort die weiterführenden und erklärenden Links.

(kleine Bemerkung am Rande: Wenn ich in NoScript die Forumsdomain nicht auf der Whitelist habe, erscheinen die Hinweise zum Verschlüsselungstrojaner oben auf der Seite bei mir nicht. Vielleicht haben ein paar der User, die hier jeweils einen Rüffel kassieren, diese Hinweise nicht aus dem Grund nicht gelesen, weil sie zu faul waren, sondern weil sie sie tatsächlich nicht sehen konnten...)

Hm, das mit NoScript werde ich gleich mal prüfen.
Ich kann mir aber kaum vorstellen, dass so viele NoScript verwenden :pfeiff:

So, ich hab das mal überprüft. An NoScript scheint das NICHT zu liegen
Hab auch extra mit einem frischen Profil mal getestet, zwar ohne NoScript aber JavaScript im Browser vollständig deaktiviert.
Ergebnis: Die obigen Hinweise werden angezeigt, aber nur wenn man eingeloggt ist

Kann das jmd. bestätigen?

Stimmt nicht ganz, diese Hinweiße sieht man auch wen man nicht eingeloogt ist siehe, mein Bild. Oder ich habe dich falsch verstanden.

THN

Ok ich arbeite nicht mit NoScript. Also hilft dir mein posting auch nicht weiter.

Habe ich in die falsche Richtung gedacht.

THN

Ja, sorry, hab das nur so schnell auf dem Vorbeiweg bemerkt und nicht genau untersucht ;)
Wenn man eingeloggt ist, dann werden die Hinweise immer angezeigt.
Aber wenn man nicht eingeloggt ist, dann verschwinden diese Angaben (zusammen mit der schwarzen Menüleiste darüber: Nachrichten, Hilfe/NUB, Community etc.), wenn man Scripts deaktiviert, nur bei aktivierten Scripts sind sie weiterhin sichtbar.
Ich revidiere meine Aussage also folgendermassen: Wenn jemand mit NoScript auf der Suche nach Hilfe bezüglich des Verschlüsslungstrojaners das erste Mal hier vorbeisurft, wird er die Hinweise nicht lesen können. Das könnte dazu führen, dass er aufgrund der enormen Threadlängen nicht alle Beiträge zu diesem Thema vollständig durchzulesen gewillt ist und stattdessen seine eigene Frage postet, was wiederum den Helfern die Zornesröte ins Gesicht treibt. :schrei: :party:

Sorry Arne, aber das kann doch sein.
Wenn NoScript, so wie bei mir, [U]alles[U] blockiert.
Zumindest auf meinem physikalischen PC ist es so eingestellt. Siehe Bild im Anhang.
Nebenbei bemerkt: ist dieses ganze "Goggel"-Zeugs wirklich notwendig, nur um ein Bild als Anhang zu posten?
Grüße.
Edit: das "alles" sollte unterstrichen sein. Funktionierte leider nicht. Obwohl ich die "Goggelei" aus dem Bild erlaubt hatte. Woraufhin eine neue Liste auftauchte, mit Dingern die auch dabeisein wollten.
Edit 2: ganz vergessen, sobald ich "trojaner-board.de" erlaube sehe ich die Hinweise.

du musst nur (leider) googleapis.com erlauben (und trojaner-board.de). Auf diesem Googleserver liegt die Yahoo! User Interface Library (YUI Library), die das Board nutzt (für Ajax, JavaScript etc.). Ohne die YUI funktioniert einiges nicht bei Antworten/Beiträge etc. schreiben.
Den ganzen Rest kann man blockieren.

Hab es extra nochmal (jetzt gerade aktuell unter Windows) getestet

Google Chrome, JavaScript deaktiviert:
1.) Hinweise nicht sichtbar wenn nicht eingeloggt
2.) Hinweise sichtbar wenn eingeloggt

Firefox mit frischem FF-Profil unter Windows:
1.) Hinweise sichtbar, wenn über NoScript alles erlaubt
2.) Hinweise nicht sichtbar wenn über NoScript trojaner-board.de verboten ist
3.) Hinweise immer sichtbar wenn ich eingeloggt bin, egal ob NoScript oder nicht

Entweder liegt das an meinem User oder ich mache etwas falsch :crazy:

Das liegt nur daran, dass im abschließenden BB-Code der Slash fehlt
[] [/].

Volker