Verschlüsselungs-Trojaner, Hilfe benötigt

[Der schöne Günther]

Danke für den Tipp, leider viel zu unbekannt. Irgendwie fehlt hier eine zentrale Anlaufstelle und Bekanntmachung für durchschnittliche PC-User. Ich glaube kaum, dass meine Mama auf Bitbucket geht, sich dort das Repo klont, und das entsprechende Tool ausführt.

Zu meiner Geschichte (http://www.delphipraxis.net/184416-c...-2015-a-2.html), als Nachtrag: Bei uns war es "Teslacrypt" der wohl durch einen Exploit in PDF oder Flash auf den PC kam. Mutti hatte leider Adminrechte und brav alle UAC-Dialoge bestätigt, sodass über Volumenschattenkopien und Wiederherstellungsversuche von gelöschten Daten nichts zu machen war. Die (wie von Garfield) verlinkten Tools gehen zwar als strahlende "Decrypter" durch die Medien, schaffen das aber auch nur in Spezialfällen. Beispielsweise wenn der Schlüssel einfach noch so im Klartext auf der Platte liegt. Ich glaube, das könnte ich dann aber auch.

[t.roller]

Leider: Immer noch aktuell!

Vorbeugen ist besser, deshalb Rettungs-Stick oder Rettungs-DVD erzeugen!

https://www.botfrei.de/
https://www.botfrei.de/rescuecd.html
https://blog.botfrei.de/2013/10/anti...v3-5-goes-usb/

[Luckie]

Nützt dir aber auch nicht, wenn du kein Backup der Daten hast.

[Darlo]

Für Teslacrypt wurde der masterkey veröffentlicht:
http://www.golem.de/news/ransomware-...05-120984.html

[BUG]

ID Ransomware könnte auch für einige interessant sein, die hier drauf stoßen :wink:

[CAG83]

Hey danke für die Seite aber meine damals verschlüsselten files mit dem hier diskutierten 12KB Trojaner erkennt die Seite nicht mal.