Help - Search - Members
Full Version: Verschlüsselungstrojaner: RannohDecryptor von Kaspersky
Kaspersky Lab Forum > Deutschsprachiges Benutzer-Forum > Virenbezogene Themen
r23
icon20.gif Hallo,

am Freitag 18.05 habe ich leider einen Anhang einer E-Mail geöffnet und mir einen Verschlüsselungstrojaner installiert.

Die Seite
h**p://r.virscan.org/report/389923e4a3501b...80e993d3fd.html[/url]

findet in der Zip Datei Trojan.DownLoader6.885 und Kaspersky kennt den Schadcode als
5.5.10 2012.05.18 2012-05-18
Trojan-Dropper.Win32.Injector.exxj

Leider hat dieser Anhang alle meine Grafiken auf meinen Rchner umgenannt und verschlüsselt.
bei meiner Suche habe ich

http://blog.botfrei.de/2012/05/gegen-den-v...-von-kaspersky/

RannohDecryptor von Kaspersky gefunden.

Leider erhalte ich folgende Meldung
QUOTE
01:57:19.0304 4016 Trojan-Ransom.Win32.Rannoh decryptor tool 1.1.0.0 Apr 30 2012 19:08:22
01:57:19.0409 4016 ============================================================
01:57:19.0409 4016 Current date / time: 2012/05/22 01:57:19.0409
01:57:19.0409 4016 SystemInfo:
01:57:19.0409 4016
01:57:19.0409 4016 OS Version: 6.1.7601 ServicePack: 1.0
01:57:19.0409 4016 Product type: Workstation
01:57:19.0409 4016 ComputerName: R23-PC
01:57:19.0410 4016 UserName: r23
01:57:19.0410 4016 Windows directory: C:\windows
01:57:19.0410 4016 System windows directory: C:\windows
01:57:19.0410 4016 Running under WOW64
01:57:19.0410 4016 Processor architecture: Intel x64
01:57:19.0410 4016 Number of processors: 4
01:57:19.0410 4016 Page size: 0x1000
01:57:19.0410 4016 Boot type: Normal boot
01:57:19.0410 4016 ============================================================
01:57:19.0411 4016 Initialize success
01:58:06.0741 5448 Can't initialize on pair
01:58:06.0741 5448 Can't init decryptor
01:58:53.0883 6560 Deinitialize success


Gibt es eine andere Version? Wo kann ich diese kaufen und downloaden?

Danke

ralf
CAG
Hi!

Wie sehen deine verschlüsselten dateien nun aus?
ich mein von der bennenung her?

Hab das selbe problem, und denke das ist eine neue version der verschlüsselung.
This is a "lo-fi" version of our main content. To view the full version with more information, formatting and images, please click here.
Invision Power Board © 2001-2014 Invision Power Services, Inc.