Valt een ransomware bestand (.locky) te decrypten?

[DeckDekk]

Hoi!

Sinds maart 2016 heb ik een NAS waar verschillende mediabestanden op staan. Hier heb ik verder geen back-up van. Toendertijd is daar ransomware op terecht gekomen (.locky). Nu heb ik de NAS een tijdje links laten liggen omdat .locky bestanden nog niet waren te ontgrendelen.

Sinds deze week heb ik de NAS weer opgeduikeld en probeer ik de bestanden te ontgrendelen. Ik hoopte dat er in de afgelopen 3 jaar een oplossing voor is gekomen maar ik heb nu al verschillende decryptors geprobeerd (EmsiSoft decryptor for Autolocky, Trend Micro Ransomware File Decryptor en CISCO PyLocky decryptor) maar zonder positief resultaat.

Nu deze decryptors de bestanden niet kunnen ontsleutelen ga ik er van uit dat het niet om AutoLocky gaat maar om Locky.

Online kan ik niet vinden of Locky überhaupt valt te decrypten of dat dat in de nabije toekomst mogelijk zal zijn (lijkt mij sterk aangezien de ransomware alweer 3 jaar oud is en niet meer echt in omloop is).

Toch wil ik als laatste hulpmiddel Tweakers inschakelen: weten jullie een manier/decryptor om de besmette .locky bestanden te ontsleutelen?

Thanks!

[Flamesz]

Je lijkt al niet helemaal zeker te weten exact welke ransomware het is. Het lijkt me handig om dat dan even te laten controleren op nomoreransom.org, daar is een systeem dat de meeste ransomware kan identificeren en je kan vertellen of er al een decryptor voor bestaat.
Het wordt mede bijgehouden door de Nederlandse politie dus zal redelijk up to date zijn.

[ImNotnoa]

.locky nog niet, een aantal slechte kopieën (autolocky, pylocky) ervan wel:

https://www.nomoreransom.org/crypto-sheriff.php?lang=nl

[ Voor 20% gewijzigd door ImNotnoa op 20-09-2019 15:42 ]

[FreshMaker]

Anders hier eens controleren ?
https://id-ransomware.malwarehunterteam.com/

in de 'disclaimer'onderop komen diverse locky vermeldignen naar boven.
Je kan een file uploaden, en deze wordt dan geanalyseerd voor je

Is opgezet door de experts van bleepingcomputers.com
https://www.bleepingcompu...are-encrypted-your-files/

[ Voor 22% gewijzigd door FreshMaker op 20-09-2019 15:43 ]

[DeckDekk]

Thanks voor de reacties allemaal!

Het gaat om .locky. Dus wat Imnoa zegt lijkt te kloppen.

[F_J_K]

Inderdaad goede kans dat het ook niet meer gaat komen... Wel slim om toentertijd te bewaren. Volg toch ook even de andere opmerking op: 95% kans dat het 'gewoon locky' is maar die 5% is reden genoeg om toch even via een vd sites te valideren dat die het is.