Neuer Bundespolizei-Trojaner
 

Hallo ich habe ein Problem mit dem neuen Bundespolizei Trojaner. Genauer gesagt hat meine Tante sich das Ding eingefangen und Sie wohnt 600km entfehrnt.

Über das Telefon konnten wir jetzt via MAM das Ding entfehrnen und ein lokale Informatiker konnte noch ein paar Infektionen löschen. Leider sind die Dateien verschlüsselt und anscheinend gibt es keinen Key.

Ich brauche eine Datei zum Testen der Unlocker in meiner VitrualBox mit Linux.

Wie bekomme ich eine verschlüsselte Datei sicher über das Internet zu mir?

Ausserdem scheint die neue Variante, das Ausschalten nur zu Simulieren!!

PC wurde per ausgeschaltet und eingeschaltet und OHNE Bootvorgang wurde die Warnung eingeblendet.

Nachdem das System stromlos geschaltet wurde, war ein "normaler" Bootvorgang möglich sodass über den abgesicherten Modus der Trojaner entfernt werden konnte.

Gibt es eine Möglichkeit die OTL und Logfiles über TeamViewer zu erstellen??

Bitte obigen Hinweise beachten!

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!

Wenn sie keine einfache Verschlüsselung mit locked- im Dateinamen hat, sollte man sich um Datenrettung und nicht um Entschlüsselung kümmern!
Wenn Vista oder Win7 im Einsatz sind, den ShadowExplorer testen! Aber keine unnötige Zeit mit Entschlüsselungsversuchen verschwenden