Decrypten von Dateien die mit Ransomware verschlüsselt wurden

[Verbogener]

Hallo,
ich habe ein Synology NAS und eine externe USB Festplatte erhalten. Der Eigentümer der Platten hätte gerne seine Daten wieder und hat mich ersucht ob da etwas machbar wäre.

Lt. seiner Aussage wurde das vermutlich 2016 mit der Ransomware Crypt0L0cker verschlüsselt.

Selbst habe ich mir die Platten noch nicht angeschaut, da ich das sicherlich nicht an ein produktiven System anstecken werde

Hat jemand schon praktische Erfahrung gesammelt mit Crypt0L0cker und der Entschlüsselung von Dateien?

 

[Jester]

Hey,

sieht auf den ersten Blick leider nicht so aus... ist es denn sicher Crypt0L0cker?

CryptoLocker uses an asymmetric encryption method that makes it difficult to crack. This two-key system uses one public key for encryption and one private key for decryption, each linked to the other. The sender encrypts a file with the public key, and the recipient decrypts it with their private key

es wird aber eine kommerzielle Lösung angeboten, ka ob das seriös und wirksam ist...

Der Locker löscht aber die Originaldateien nach der Verschlüsselung, es wäre also gut möglich, dass ein Unerase-Programm da noch Files wiederherstellen kann - je nachdem, wieviel Schreibvorgänge nach dem Befall auf der Platte noch durchgeführt wurden.

PCRisk schlägt Recuva im Deep Scan vor.

J.

 

[dexter]

Der Locker löscht aber die Originaldateien nach der Verschlüsselung, es wäre also gut möglich, dass ein Unerase-Programm da noch Files wiederherstellen kann - je nachdem, wieviel Schreibvorgänge nach dem Befall auf der Platte noch durchgeführt wurden.

Wenn der die direkt nach oder während dem Verschlüsseln löscht, eher unwahrscheinlich.

PCRisk schlägt Recuva im Deep Scan vor.

ich schlag testdisk vor.

 

[Steeve]

Hat jemand schon praktische Erfahrung gesammelt mit Crypt0L0cker und der Entschlüsselung von Dateien?

GM,

hast du es denn letztlich damit probiert?

Gruß

 

[one]

Nein, hat er nicht.

 

[Verbogener]

Die kommerzielle Lösung ist mir bekannt. Es handelt sich definitiv darum.

 

[Steeve]

Lt. seiner Aussage wurde das vermutlich 2016 mit der Ransomware Crypt0L0cker verschlüsselt.

Wer hat oder hatte denn 2016 die Lizenz für dieses Cryptolocker. Oder ist die Software gar noch vorhanden? Die Lizens noch vorhanden?

 

[one]

Lizenz(!) für eine Ransomware... Geiler Gedanke.

 

[dexter]

"Gedanke"?

 

[Steeve]

Wer hat oder hatte denn 2016 die Lizenz für dieses Cryptolocker. Oder ist die Software gar noch vorhanden? Die Lizens noch vorhanden?

Schwachfug, sry