Gibt es eine Möglichkeit, .locky-Dateien zu entschlüsseln?

614
user3545446

Ich möchte meinem Freund helfen.

Sie öffnete eine E-Mail, und danach werden alle Dateien auf ihrem Computer in ein Verschlüsselungsformat umgewandelt.

Jedes Bild, Dokumenterweiterung durch ersetzt .locky.

Nach stundenlangem Suchen bei Google finde ich keinen vertrauenswürdigen Weg, da sie ihre Dateien zurückbekommt.

Ich hoffe wir können etwas herausfinden.

Was ich schon probiert habe:

  1. Entfernen Sie Viren mit Programmen: Malwerebytes, Hitmanpro, sie finden kein Ergebnis.
  2. Ich habe versucht, das System von der Systemsteuerung aus wiederherzustellen.
  3. Ich habe den shadowfile explorer ausprobiert, der in der Lage ist, Schattendateien zu suchen.
  4. Ich habe versucht, Dateien von .locky in das Originalformat umzubenennen, wie: png, jpg usw. - Dosen't funktionieren auch nicht.

An diesem Punkt habe ich aufgegeben, ich brauche Hilfe von einer sachkundigen Person.

Wir möchten, dass ein specifick Dateitypen, Bilder zum Ziel, wie jpg, jpeg, pngund andere.

Gibt es sowieso dafür, dass wir diese Dateien wiederherstellen können, ohne dass wir den Hacker dafür bezahlen müssen?

Mein Freund hat keine Backups der betreffenden Dateien.

1
Mögliches Duplikat von [Wie kann ich schädliche Spyware, Malware, Adware, Viren, Trojaner oder Rootkits von meinem PC entfernen?] (Http://superuser.com/questions/100360/how-can-i-remove-malicious-spyware- Malware-Adware-Viren-Trojaner-oder-Rootkit) Ramhound vor 8 Jahren 1
Nein, es ist total anders, wir wollen lokalisierte Dateien wiederfinden und nicht nur den Betrüger loswerden user3545446 vor 8 Jahren 0
Es gibt keinen Entsperrer für von Locky verschlüsselte Dateien, entweder das Lösegeld zahlen oder Ihre Dateien verlieren. Moab vor 7 Jahren 0

1 Antwort auf die Frage

2
DukeSilversJazz

The "Locky" ransomware will remove VSS (volume snapshot service) AKA shadow copies that may have been made previously, so that's why you aren't seeing those. Simply renaming the files will not work since the files have been encrypted, and the ransomware wants you to pay for the key to decrypt the files. The amount will vary. The only way to get the files back are from a backup.

Leider hatte ich Angst, aber ich hoffte, dass es eine Lösung für sie gibt. Ich warte auf andere Antworten, für die Hoffnung, dass jemand Erfahrung damit hat, diese fette Malware zu entfernen, aber wenn ich keine andere Antwort bekomme, akzeptiere ich Ihre, da sie absolut korrekt ist. Ich brauche nur eine Lösung. user3545446 vor 8 Jahren 0
Die Lösung besteht darin, entweder das Lösegeld zu zahlen oder von einem Backup wiederherzustellen, das nicht von der Malware verschlüsselt wurde. Dies sind Ihre einzigen Entscheidungen. Moab vor 8 Jahren 3

Verwandte Probleme