ransom.shade Вирус зашифровал файлы, поменял расширение на .better_call_saul

[Uzver]

Я понял. Тогда последние 2 вопроса:

1. Считаете ли Вы целесообразным всё-таки заплатить вымогателям и они (возможно) пришлют ключ расшифровки?

2. Если отложить вопрос расшифровки, то какой ресурс мониторить или куда писать запросы?

 

И ещё раз огромное спасибо за помощь!

[mike 1]

1. Считаете ли Вы целесообразным всё-таки заплатить вымогателям и они (возможно) пришлют ключ расшифровки?

Платя им деньги Вы их мотивируйте на новые заражения. После оплаты обычно высылают все необходимое для расшифровки. 

 

2. Если отложить вопрос расшифровки, то какой ресурс мониторить или куда писать запросы?

Техподдержка владеет актуальной информацией. Вы можете спустя некоторое время создать новый запрос.

[Uzver]

Скажите пожалуйста, а сам файл из письма который с вирусом может помочь в расшифровке?

[mike 1]

Нет. Файл из письма - это только загрузчик шифровальщика. 

[Uzver]

Здравствуйте.

Пришлось заплатить вымогателям и они прислали программу-дешифратор и ключ. Могу вам выслать для анализа. Если да то как это сделать?

[mike 1]

Она другим не поможет, а ключи у всех разные будут