Phobos virus

[robvanderdonk]

Hallo Tweakers,

Sinds enige tijd is een van mijn pc's besmet met het Phobos virus.
Na enig zoekwerk op google las ik dat het niet mogelijk is om de bestanden te decrypten zonder de private key.
Eerder hing ik bij software problemen de HD aan een andere PC, haalde de bestanden eraf,
en kon zo de schijf formatteren en weer opnieuw installeren en de bestanden terugzetten.
Wat is jullie ervaring hierin? Is het mogelijk om de bestanden terug te krijgen?

Alvast bedankt

[Brahiewahiewa]

robvanderdonk schreef op dinsdag 18 juni 2019 @ 13:29:
Hallo Tweakers,

Sinds enige tijd is een van mijn pc's besmet met het Phobos virus.
Na enig zoekwerk op google las ik dat het niet mogelijk is om de bestanden te decrypten zonder de private key.
Eerder hing ik bij software problemen de HD aan een andere PC, haalde de bestanden eraf,
en kon zo de schijf formatteren en weer opnieuw installeren en de bestanden terugzetten.
Wat is jullie ervaring hierin? Is het mogelijk om de bestanden terug te krijgen?

Alvast bedankt

Nee. Zolang je de key niet hebt kun je alleen de ge-encrypte versie terugzetten en daar heb je niks aan

[robvanderdonk]

Zijn er bedrijven, of kennen jullie iemand die deze encryptie kan kraken? Of is deze zo ingewikkeld dat dit te lang zou duren?

[Wintervacht]

robvanderdonk schreef op dinsdag 18 juni 2019 @ 17:32:
Zijn er bedrijven, of kennen jullie iemand die deze encryptie kan kraken? Of is deze zo ingewikkeld dat dit te lang zou duren?

Ik zou er niet vanuit gaan, brute forcen duurt weken, maanden, jaren om een degelijke encryptiesleutel te kraken.

Ik lees wel dat er een kleine kans bestaat dat de schaduwkopiën van bestanden achter blijven, maar verborgen voor het filesystem. Je zou met ShadowExplorer kunnen kijken of er nog dingen achtergebleven zijn

Phobos an sich is overigens goed te verwijderen met Malwarebytes en HitmanPro