Verschlüsselungs-Trojaner, Hilfe benötigt

[Capstone]

ich dachte, der hier hätte bereits sämtliche Daten auf der Festplatte verschlüsselt und danach das Fenster nach erfolgreicher DateiVernichtung eingeblendet und den angeblich asymmetrischen Schlüssel verworfen.

[himitsu]

Will man mit soeiner "Software" wirklich ordentlich Geld verdiehnen, dann muß es eine Möglichkeit geben die Daten wieder freizugeben, denn sonst würde es sich rumsprechen und keiner würde mehr bezahlen.

Und es gibt ja mehrere Versionen vieler verschiedener Trojaner ... das trifft also nicht auf alle zu.

[lowmax_5]

Siehe mal hier:

http://blog.cassidiancybersecurity.c...itcrypt-broken

vielleicht hilf es! :-D

[mkinzler]

Auch bei Heise
http://www.heise.de/newsticker/meldu...t-2121158.html

[CAG83]

Als Laie der Materie und eben rein geschädigter des hier in dem Thread behandelten Verschlüsselungstrojaner, ist unser hier durchgekauter trojaner mit den oben verlinken skripen zu entschlüsseln? Oder handelt es sich schon wieder um komplett andere Versionen?

Danke für eine Info, ich warte nun 2 Jahre auf eine mögliche entschlüsselung meinder Bilder

[Perlsau]

Wieso probierst du's nicht einfach mal aus?

[CAG83]

weil ich keinen Tau habe, was ich mit so einem Script anfangen soll.
Bin so der Typ der seine wichtigen Fotos verloren hat, und nach jeden Strohalm klammert

[Perlsau]

Was steht dort? Genau: Es handelt sich um ein Phyton-Script. Mußt du also vermutlich unter Phyton ausführen. Recherchieren mußt du selber.

[bombinho]

Die kuerzlich aquirierte Datenbank mit privaten Schluesseln fuer den Cryptolocker (https://decryptcryptolocker.com/) ist eine sehr spannende Entwicklung. Leider scheint die Datenbank alles andere als vollstaendig zu sein. Speziell aeltere Infektionen scheinen nicht erfolgreich entschluesselt zu werden.

Das und die hoehere Forderung fuer aeltere Infektionen koennten auf einen sehr eingeschraenkten Schluesselbereich oder Carmichaelzahlen (mit teils festen Faktoren) deuten?

Allerdings hilft das den Opfern des hier diskutierten RC4-verschluesselnden Trojaner nicht weiter. Ich habe auch nichts gehoert, dass noch daran gearbeitet wird?

[Garfield]

http://www.heise.de/newsticker/meldu...r-2661154.html -> https://bitbucket.org/jadacyrus/ransomwareremovalkit