Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   Wieder einmal: Cryptowall 3.0 - gibt es hierzu neue Entschlüsselungsinformationen (https://www.trojaner-board.de/191251-einmal-cryptowall-3-0-gibt-hierzu-neue-entschluesselungsinformationen.html)

User3331 11.06.2018 23:48

Wieder einmal: Cryptowall 3.0 - gibt es hierzu neue Entschlüsselungsinformationen
 
Liebe Forumsgemeinde,

ich poste hier eine Frage, da ich die spezielle Fragestellung zu dieser Malware in dieser Form in den anderen Threads im Archiv so nicht konkret gefunden hatte, beziehungsweise die damals gegebenen, und ziemlich entmutigenden Antworten alle zwei bis drei Jahre alt sind und ich die Hoffnung habe, dass es vielleicht zwischenzeitlich neue Tools gibt.
(Sollte dieses Thema an anderer Stelle bereits einmal ausführlich behandelt worden sein, und ein Lösungsweg dort aufgezeigt worden sein, bitte ich hiermit vorab um Entschuldigung vorab mit der Bitte, mir den entsprechenden Link mitzuteilen)

Vorgeschichte:
Mit liegt eine externe Festplatte mit einer großen Anzahl Bilder vor (stammt von einem alten XP-Rechner), die alle mit Cryptowall 3.0 mit mit RSA 2048 verschlüsselt sind.
Glücklicherweise gibt es für die meisten der älteren Bilder auf einem anderen Speichermedium weitere Sicherungskopien, aber leider nicht für die neueren Aufnahmen.

Problemstellung:
Gibt es eine Möglichkeit die anderen JPG -Dateien , die mit Cryptowall 3.0 verschlüsselt wurden, und zu denen keine Sicherungen vorliegen, zu entschlüsseln?
Können die Vergleichsdateien (verschlüsselte und entschlüsselte Version von gleichen Bildern ) dabei helfen? Mich interessieren dabei ausschließlich die jpg. Bilddateien.

Ich habe die älteren Threads zur jpg-Entschlüsselung so verstanden , dass es keine chance gibt, diese Dateien zu entschlüsseln. Gibt es inzwischen eine Chance/Softwaretool die auch bei RSDA-2048-Verschlüsselung funktioniert?
Da ich kein Computerfachmann bin habe ich mich bis jetzt noch nicht getraut hierzu irgendwelche Versuche durchzuführen sondern wollte mich erst einmal vorab informieren. Gäbe es ggf auch kommerzielle Anbieter für einen solchen Service?

Herzlichen Dank!

Helmut

M-K-D-B 12.06.2018 15:03

:hallo:




Bitte hier eine verschlüsselte Datei hochladen, dann steht dort, durch welche Schadsoftware die Datei verschlüsselt wurde und ob es Tools zum Entschlüssseln gibt.

Ich verschiebe dein Thema in den Diskussionsthread, weil es ja nicht um die Bereinigung von aktiver Malware geht.


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:14 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131