BitCryptor hat meine Dateien verschlüsselt. Ich habe Backups von fast allen meinen Dateien. Aber ich bin neugierig, ob ich meine Dateien entschlüsseln kann, ohne das Lösegeld zu zahlen.
Antwort1
Kleine Chance, dass es damit zusammenhängt (aber der Screenshotsieht aus wie) und selbst dann: sehr geringe Chance, dass dies hilft. Aber die niederländische Regierung und Kaspersky Lab haben einige Entschlüsselungsschlüssel für die „CoinVault Ransomware“ gefunden, über die es sich zu informieren lohnt; siehehttps://noransom.kaspersky.com:
Sind Sie einRansomwareOpfer? Die National High Tech Crime Unit (NHTCU) der niederländischen Polizei, die niederländische Staatsanwaltschaft und Kaspersky Lab arbeiten zusammen, um dieMünztresorRansomware-Kampagne. Während unserer gemeinsamen Untersuchung konnten wir Daten erhalten, die Ihnen helfen können, die auf Ihrem PC als Geisel gehaltenen Dateien zu entschlüsseln. Wir stellen sowohl Entschlüsselungsschlüssel als auch die Entschlüsselungsanwendung zur Verfügung. Weitere Informationen finden Sie hierwie man. Bitte beachten Sie, dass es sich hierbei um eine laufende Untersuchung handelt und in Zukunft neue Schlüssel hinzugefügt werden.
Nur für den Fall, dass in Zukunft weitere Schlüssel wiederhergestellt werden: Achten Sie beim Kopieren der verschlüsselten Dateien auch darauf, die Bitcoin-Wallet-Adresse zu kopieren, da diese für die Suche nach Entschlüsselungsschlüsseln benötigt wird.
Antwort2
Leider gibt es keine Möglichkeit, mit BitCryptor verschlüsselte Dateien zu entschlüsseln. Es handelt sich dabei um eine CoinVault-Variante, die AES-Verschlüsselung verwendet. Die Schlüssel werden auf dem C2-Server generiert und gespeichert.
Ich habe heute einen ausführlichen Bericht zu dieser Ransomware verfasst: