Habe einen Trojaner bekommen der alle Dateien auf der gesamten Festplatte mit Dateiendung *e_email_zoomx@dr.com.scl Tags darauf mit RSA 2048 verschlüsselt hat. Nur die Outlook Archivdatei und große Videos über 2GB blieben unverschlüsselt.
Um welchen Wurm handelt es sich und wie kann man diese Dateien wieder entschlüsseln?
Die Dateien wurden durch Cryptowall mit RSA-2048 verschlüsselt. Wie kann ich sie wieder entschlüsseln?
sixkar, | CryptoWall virus |
Frage stellen
Antworten der Community
Eure Meinung über Die Dateien wurden durch Cryptowall mit RSA-2048 verschlüsselt. Wie kann ich sie wieder entschlüsseln?
Du musst angemeldet sein, um einen Kommentar abzugeben.
Sie müssen ihre Software zu kaufen. Denn nur sie haben Ihre einzigartige privaten Schlüssel.
Ohne diesen Schlüssel kann man nichts tun.
Wenn Sie sich gegen die Bezahlung entscheiden, müssen Sie dennoch alle Dateien von Cryptowall vom Computer entfernen. Wir empfehlen dafür die Anti-Malware SpyHunter zu verwenden.
1. nicht sichergestellt dass tatsächlich ein decrypt Schlüssel geliefert wird
2. nach Entschlüsseln der Dateien bleibt das System kompromittiert und es ist nicht ausgeschlossen dass es erneut verschlüsselt wird mit einem anderen Erpressungstrojaner+schlüssel mit Erpressungsabsicht
Die entschlüsselten Dateien müssen extern gesichert werden, unter Aussonderung und NICHTWIEDERVERWENDUNG aller ausführbaren Dateien
"Die entschlüsselten Dateien müssen extern gesichert werden, unter Aussonderung und NICHTWIEDERVERWENDUNG aller ausführbaren Dateien"
Wie ist das zu verstehen? Sollten die entschlüsselten und extern abgespeicherten Dateien nicht mehr auf den PC zurück sondern nur solche Dateien, die vor dem Trojanerbefall extern gesichert wurden ?