Nutzen Sie das Hilfsprogramm Kaspersky RakhniDecryptor, wenn Ihre Dateien von folgenden schädlichen Verschlüsselungsprogrammen verschlüsselt sind:
Das Hilfsprogramm Kaspersky RakhniDecryptor.zip entschlüsselt Dateien, deren Erweiterungen wie folgt geändert wurden:
Beispiele für einige der schädlicher Absenderadressen:
Trojan-Ransom.Win32.Cryakl: email-<...>.ver-<...>.id-<...>.randomname-<...>.<zufällige_Erweiterung>.
CL 1.0.0.0
cryptolocker@aol.com
iizomer@aol.com
seven_Legion2@aol.com
oduvansh@aol.com
ivanivanov34@aol.com
trojanencoder@aol.com
load180@aol.com
moshiax@aol.com
vpupkin3@aol.com
watnik91@aol.com
CL 1.0.0.0.u
cryptolocker@aol.com_graf1
cryptolocker@aol.com_mod
byaki_buki@aol.com_mod2
CL 1.2.0.0
CL 1.3.0.0
CL 1.3.1.0
byaki_buki@aol.com
byaki_buki@aol.com_grafdrkula@gmail.com
Erfahren Sie mehr über die Technologien, die Kaspersky zum Schutz vor schädlichen Programmen, darunter auch vor Ransomware, verwendet, auf der Seite TechnoWiki.
Dateien werden entschlüsselt.
Eine Datei mit der Erweiterung CRYPT kann mehrfach verschlüsselt werden. Wenn z. B. die Datei test.doc zweimal verschlüsselt ist, entschlüsselt das Hilfsprogramm RakhniDecryptor die erste Schicht in die Datei test.1.doc.layerDecryptedKLR. Im Bericht des Hilfsprogramms wird der folgende Eintrag angezeigt: „Decryption success: Laufwerk:\Pfad\test.doc_crypt -> Laufwerk:\Pfad\test.1.doc.layerDecryptedKLR“. Diese entschlüsselte Datei muss noch einmal mit dem Hilfsprogramm entschlüsselt werden. Bei erfolgreicher Entschlüsselung wird die Datei unter dem ursprünglichen Namen test.doc gespeichert.
Damit Dateien schneller entschlüsselt werden können, unterstützt Kaspersky RakhniDecryptor folgende Befehle für die Befehlszeile:
Wiederaufnahme der Suche nach dem Kennwort ab einem bestimmten Wert. Die minimal zulässige Zahl ist 0.
Stoppen der Suche nach dem Kennwort nach einem bestimmten Wert. Die maximal zulässige Zahl ist 1 000 000.
Die Suche nach dem Kennwort in einem bestimmten Bereich von Werten.
RakhniDecryptor.exe –start 123
RakhniDecryptor.exe –end 123
RakhniDecryptor.exe –start 100 –end 50000
Wenn Sie eine verdächtige Datei gefunden haben, deren Ausführung eine Infektion des Computers und Verschlüsselung von Dateien verursachen kann, senden Sie diese Datei zur Analyse an newvirus@kaspersky.com. Dazu hängen Sie ein ZIP- oder RAR-Archiv mit dieser Datei an. Die Anleitung ist im Artikel.
Wenn das Hilfsprogramm keine Abhilfe geschafft hat, senden Sie eine Anfrage mit einer detaillierte Beschreibung des Problems an den Support via My Kaspersky.
Die Anleitung zur Nutzung von My Kaspersky finden Sie in der Hilfe.
Kaspersky Internet Security verfügt neben dem Antivirenvirenschutz auch über die Komponenten zum Schutz der Internetverbindung, Webcam, Online-Zahlungen, Kinder vor unerwünschten Inhalten und ermöglicht Blockierung von Werbebannern, Schutz vor Datensammlung, Suche nach Updates für Programme sowie Entfernung von überflüssigen Programmen.
Andere Kaspersky-Produkte kaufen
Bitte teilen Sie uns mit, wenn Sie benötigte Informationen auf der Website nicht gefunden haben, oder geben Sie ein Feedback zur Website, damit wir sie verbessern.
Kaspersky Lab schätzt Ihre Meinung.
Ihr Feedback zählt!
Wir nutzen Ihr Feedback, nur um diesen Artikel zu verbessern. Wenn Sie Hilfe für unsere Produkte brauchen, wenden Sie sich an den technischen Support von Kaspersky.
Ihre Vorschläge helfen uns dabei, den Artikel zu verbessern.