Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   ansomware .xrtn - Entschlüsslung gesucht! (https://www.trojaner-board.de/174077-ansomware-xrtn-entschluesslung-gesucht.html)

DHa 12.12.2015 13:03

ansomware .xrtn - Entschlüsslung gesucht!
 
Hallo miteinander,

meine Frau hat sich vor zwei Tagen einen Virus eingegangen. Dieser hat so gut wie alle Dateien mit der Endung .xrtn verschlüsselt.

Kann mir jemand weiterhelfen? Ich habe im Forum gelesen, dass ein User die Entschlüssleungssoftware erhalten hat.

Der Benutzer ist:
riesel
Registriert seit: 10.12.2015
Beiträge: 1

Habe nicht die Berechtigung ihm zu antworten.

Über hilfreiche Antworten wäre ich sehr dankbar.

Viele Grüße
Daniel

cosinus 13.12.2015 20:38

Die Software allein hilft nicht. Jede Verschlüsselung ist mit einem eigenen Schlüssel bewerkstelligt...

DHa 13.12.2015 20:52

Ja, das stmmt. Habe mich undeutlich ausgedrückt. Es scheint ein Schlüssel vorhanden zu sein!

cosinus 13.12.2015 21:16

Wenn haben die Erpresser den privaten Schlüssel. Und die schicken die den nur wenn du bezahlst.

DHa 14.12.2015 08:02

Ja genau. Ein Mitglied dieses Forums hat den Key wohl erworben und auch die Dateien entschlüsselt. Diesem kann ich allerdings nicht antworten. So wie ich oben geschrieben habe.

cosinus 14.12.2015 10:34

Ich hab den Eindruck du verstehst mich nicht. Selbst wenn du dem anderen Hilfsuchenden schreiben kannst bringt dir das nichts. Sein Key ist für seine Verschlüsselung, deine Daten wurden mit einem anderen Schlüssel verschlüsselt. Du kannst deine Daten nicht mit dem Schlüssel von dem anderen entschlüsseln.

DHa 14.12.2015 19:27

Ok, verstehe. Das wusste ich nicht!
Habe gedacht, dass ist ein Key, der für alle gilt!

Dann gibt es so gut wie keine Möglichkeit die Daten zu entschlüsseln, oder?

cosinus 15.12.2015 16:12

Nein, trivial ist das nicht.

Die vorhandenden Decrypter basieren mW auf eine lasche Umsetzung oder schwache Verschlüsselung.


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:08 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131