.LOCKED Trojaner - wie files entschlüsseln wenn Passwort bekannt?
 

Hallo zusammen,


ich habe mir einen der .LOCKED Trojaner eingefangen.
Meine Frage ist, wenn ich das Passwort habe, wie oder mit welchem Tool wären die Dateien zu entschlüsseln?

Das Passwort hätte ich bereits.



Vielen Dank schon im Voraus für die Unterstützung.


Viele Grüße,
hegefx

Hi,

wie du hast das Passwort?

nach der zahlung von 0.2 bitcoins habe ich es per mail erhalten

ich habe den Rechner jetzt wieder am Netz...von einer automatichen Entschlüsselung ist noch nichts zu merken.


Ist vielleicht für diejenigen von Interesse die eine Zahlung in Erwägung ziehen....

Kommt drauf welche der gefühlten 100 Varianten das ist. War da ein Textdokument dabei? Hast Du den Rechner mit irgendwelchen "Programmen" bereinigt?

ich musste eine mail.exe aus der dos-box starten um das fenster mit der passwortengabe sehen zu können.

nach eingabe des passworts wurden die daten wieder entschlüsselt


mittlerweile wird der virus vom scanner erkannt...es gibt also keine garantie das dies auch bei anderen betroffenen funktioniert

Das die Daten wieder entschlüsselt sind heisst ja auch nicht dass der Rechner wieder sauber ist.

Der rechner wurde natürlich neu aufgesetzt

ah ok :)