RSA 2048 - Lösegeld Trojaner

[FreestyleSkier]

Es handelt sich um eine .ccc Verschlüsselung die anscheinend den benötigten Key auf einem externen Server speichert. Die Tools von Kaspersky und Tesladecrypt/Decoder sind leider für diese Methode unbrauchbar. Habe nun noch einige wichtige Daten sicheren können, diese nicht verschlüsselt wurden.
Morgen wird sich das ganze ein professioneller Techniker anschauen und dann kann ich mehr berichten, ob dies lösbar ist oder nicht.

Vielen Dank für die bisherigen Beiträge

P.S. Falls noch jemand einen genialen Lösungsweg hat, kann er ihn natürlich gerne posten ;-)

 

[Neronomicon]

Wenn du Zeit und Lust hast bietet jeder AV Hersteller Tools zum desinfizieren an. Diese kannst du ja ausprobieren. Aber ob es was bringt und es noch mehr Schaden entsteht kann ich nicht sagen.

 

[corun]

Habe mir jetzt nicht alles durchgelesen, aber mit HitmanPro Kickstart könnte es klappen:

Folgendes steht dazu in der com!
Problem: Manche Schadprogramme behindern oder sperren den Zugang zu Rechnern und ermöglichen erst dann wieder ein geregeltes Arbeiten, wenn man bestimmten Forderungen der Malware nachkommt.

Lösung: Gehen Sie gegen solche Ransomware mit HitmanPro Kickstart (www.surfright.nl) vor. Richten Sie an einem unbelasteten PC einem bootfähigen USB-Stick mit HitmanPro Kickstart ein. Klicken Sie am unteren Rand des Startbildschirms das Kickboxer-Icon „USB-Spei
cherstick für HitmanPro.Kickstart erstellen“ an.Stecken Sie den Stick in den Rechner, rufen Sie „Kickstart installieren“ auf und erlauben Sie eine Neuformatierung. Schließen Sie den so präparierten Stick an den befallenen Rechner an. Die Rettungssoftware wird automatisch vor der Windows-Anmeldung und damit vor der Aktivierung der Ransomware ausgeführt.

 

[purzelbär]

corun, das Problem ist nicht der Schädling selbst, den bekäme man bekämpft mit Scannern oder auf Nummer sicher mit Windows neu aufspielen, sondern es sind die bereits durch den Ransom verschlüsselten Dateien die je nach Ransom Variante für immer verloren sind.

 

[corun]

Schon klar, dachte das Programm könnte da evtl. was drehen, vielleicht ist es ja so eine Art Geheimtipp. Die Schadsoftware an sich lässt sich doch auch bestimmt mit jedem Virenscanner wegputzen, oder nicht?

Würde mir in Zukunft BitDefender installieren, in der 2016er Version gibt es eine neue Funktion namens "Ransomware Schutz", die verhindert dass sich so ein Mist überhaupt einnisten kann.

 

[purzelbär]

Mit besonderen Schutz vor Ransoms wirbt auch Emsisoft für seine neuen Versionen von EAM und EIS. Besser finde ich das man regelmässig Systembackups macht und auch regelmässig seine persönlichen, wichtigen Dateien sichert auf zum Beispiel einer USB Festplatte.

 

[PsychoPC]

vielleicht ist es ja so eine Art Geheimtipp.

Nein hab die seite auch gelesen aber ist eher schlecht als hilfreich.

 

[FreestyleSkier]

Hallo,

wie versprochen melde ich mich.

Nach Absprache mit dem BKA in Österreich wurde die Verschlüsselung als momentan unknackbar angegeben und die einzige Alternative war den Erpressern nachzugeben.

Nach getätigter Überweisung wurde eine "Entschlüsselungssoftware" + Key gesendet.

Ob nun auch alle Daten verwendbar sind, wird sich in den kommenden Tagen herausstellen.

Vielen Dank für eure Beiträge.

Mfg

 

[purzelbär]

Da hattest du aber Glück sehr oft bezahlen die Leute die geforderte Summe und bekommen keine Entschlüsselungssoftware" + Key geschickt. Wieviel musstest du denn zahlen? Und für die Zukunft: sobald dein System wieder vertrauenswürdig ist fang mit regelmässigen Systembackups an und mit Sicherungen wichtiger privater Dateien.

 

[Kronos60]

Da hattest du aber Glück sehr oft bezahlen die Leute die geforderte Summe und bekommen keine Entschlüsselungssoftware" + Key geschickt.

Der Service der Erpresser wird immer besser, anscheinend wollen sie es nicht das sich herum spricht man hätte bezahlt und kein Entschlüsselungstool erhalten.

 

[RhinoDino]

Hatte mal genau das Selbe und nach 3 Tagen hoffnungsloser Lösungversuche gab es nur eine Sache die geholfen hat, aber das wär dann auch bei dir nur Glück wenns klappt.
Avira hat bei mir automatische Backups hergestellt und konnte übers Bios 5 Tage zurückspulen. Tada! Virus weg.