Wie gelingt die Entschlüsselung?
Wie sich herausstellte, werden durch Veränderungen bei HydraCrypt und UmbreCrypt bis zu 15 Byte am Dateiende unwiderruflich beschädigt. Ein Umstand, der bei den meisten Dateiformaten leicht durch Öffnen und Speichern der Dateien zu reparieren ist. Für andere Dateiformate gibt es ausgeklügeltere Reparaturmethoden und -werkzeuge.
Die Entschlüsselung wird wie folgt beschrieben:
"Um den für Ihr System passenden Entschlüsselungskey zu bestimmen, benötigt das Entschlüsselungsprogramm ein wenig Hilfe von Ihnen. Suchen Sie nach einer beliebigen verschlüsselten Datei auf Ihrem System, für die Sie eine unverschlüsselte Version haben. Sollten Sie keine solchen Paare finden, suchen Sie nach einer verschlüsselten PNG-Datei und einer beliebigen PNG-Datei aus dem Netz. Wählen und ziehen sowohl die unverschlüsselten als auch verschlüsselten Dateien gleichzeitig auf die EXE-Datei des Entschlüsselungsprogramms. Das Entschlüsselungsprogramm bestimmt dann den Entschlüsselungskey für Ihr System auf Grundlage der beiden bereitgestellten Dateien. Dieser Vorgang kann etwas Zeit in Anspruch nehmen. Bei meinem System dauerte es etwa einen Tag. Je nach System kann es sogar länger dauern; haben Sie also bitte etwas Geduld. Im Falle einer Fehlermeldung kann es sein, dass man sich eine andere Malware-Familie eingefangen hat."
Empfehlung der Experten von Emsisoft
Mit dem Entschlüsselungsprogramm sollte zuerst eine begrenzte Anzahl Dateien von Hand getestet werden und deren korrekte Entschlüsselung geprüft werden. So wird sichergestellt, dass das Entschlüsselungsprogramm den korrekten Key bestimmt; dies kann Ihnen auf lange Sicht viel Zeit und Mühe ersparen, falls sich herausstellen sollte, dass der Malware-Schöpfer den Verschlüsselungsalgorithmus bei einer neueren Variante geändert hat, den unser Entschlüsselungsprogramm nicht unterstützt.
Zu beachten ist weiterhin, dass das das Entschlüsselungsprogramm nicht die verschlüsselten Dateien in Ihrem System löscht. Das bedeutet, dass Ihre Festplatten vor dem Entschlüsseln über genügend Speicherplatz verfügen sollten. Sollte Ihnen der Speicherplatz ausgehen und Sie keine Möglichkeit haben, für Platz zu sorgen, dann kann das Entschlüsselungsprogramm die verschlüsselte Version der Datei nach ihrer Entschlüsselung löschen. Jedoch raten wir Ihnen dringend davon ab, diese Option zu verwenden.
Weiterführende Links:
Lesen Sie dazu auch unsere Beiträge
