Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте. ShadeDecryptor проверил систему,  написал, что расшифровал  все 25 с лишним тысяч  файлов. В  результате имею ShadeDecryptor.1.1.0.2_01.04.2017_19.18.27_log.txt и  множество eula.!!!!.txt файлов.  Подскажите, пожалуйста, что делать дальше?

Опубликовано

Я читал Порядок. Я прошу помочь, используя записи лога, восстановить названия файлов с расширениями. 

19:19:55.0383 0x0398  Decryption success: \\?\C:\Users\Admin\Downloads\23pFYItXcQnaNY-L4DTWlNyk2L+1FnCPICxKUsR4MtM=.xtbl -> \\?\C:\Users\Admin\Downloads\IMG_1593.JPG

19:25:58.0230 0x0398  Decryption success: \\?\D:\Работа\25.05.2012\Документы\ВЭД\Заводы России\Череповец\Новая работа\2004\2-ая партия\wG32KqpDSJX511QG3zX-O8pA46f7YrNltLa2s38hAF1Sl-5Fm3W+U5FDkTfP7CayIbDPBp8lYOa2109uv0voaw==.xtbl -> \\?\D:\Работа\25.05.2012\Документы\ВЭД\Заводы России\Череповец\Новая работа\2004\2-ая партия\Копия Ком предл дополненное.doc

Опубликовано

А что неясно, если в логе указано

\\?\D:\Работа\25.05.2012\Документы\ВЭД\Заводы России\Череповец\Новая работа\2004\2-ая партия\wG32KqpDSJX511QG3zX-O8pA46f7YrNltLa2s38hAF1Sl-5Fm3W+U5FDkTfP7CayIbDPBp8lYOa2109uv0voaw==.xtbl

->

\\?\D:\Работа\25.05.2012\Документы\ВЭД\Заводы России\Череповец\Новая работа\2004\2-ая партия\Копия Ком предл дополненное.doc

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Red13107
      Автор Red13107
      Здраствуйте, не получается расшифровать 23 файла с помощью shadedecryptor. пишет ошибка и не может подобрать ключ.
      Addition.txt FRST.txt README1.txt Новая папка.rar
    • thyrex
      Автор thyrex
      Здравствуйте, Евгений Валентинович.
       
      Вы конечно же в курсе, что недавно группа, занимавшаяся распространением вируса-шифровальщика Shade, официально объявила о завершении своей деятельности и предоставила антивирусным компаниям все ключи, необходимые для расшифровки файлов пользователей, пострадавших от их шифровальщика, коих оказалось около 750 тысяч. Ваши сотрудники оперативно обновили утилиту для расшифровки, за что им честь и хвала. Однако без ложки дегтя не обошлось: утилита по-прежнему просит от пострадавших указать путь к одному из файлов README[1-10].txt с информацией, необходимой для оперативного выбора ключа. А как быть пользователям, которые благополучно сохранили пострадавшие файлы с прицелом на будущее, переустановили систему, а файлов README не сохранили? Не могли бы Вы попросить автора утилиты ShadeDecryptor предусмотреть возможность простого перебора всех имеющихся ключей при отсутствии необходимого файла с информацией? Кроме того, службе веб-поддержки также необходимо обновить информацию  о данной утилите на сайте https://support.kaspersky.ru/viruses/utility .
       
      Спасибо за содействие.
    • Михаил Кудаков
      Автор Михаил Кудаков
      Добрый день, уважаемое сообщество! 
        Прошу Вашей помощи в решении следующей проблемы. Несколько лет назад на ПК были зашифрованы важные файлы, к сожалению я не сохранил файл README для использования расшифровщика файлов, сами файлы остались, существует-ли какая-либо возможность расшифровать данные файлы без фала README?

      С правилами создания запроса ознакомлен, прикладываю логи

      Логи
      CollectionLog-2020.02.07-13.31.zip
    • StepGol
      Автор StepGol
      Доброго времени суток! В 2015 году словил шифровальщик, который шифрует все файлы в расширение .xtbl
      После переустановки Windows ​зашифрованные файлы скинул в одну папку и надолго забыл. Сейчас появилась острая необходимость в их восстановлении. Программа ShadeDecryptor просит файлы Readme, которые благополучно были удалены. Вопрос на засыпку, имеется ли возможность восстановления этих файлов, без самих Readme? 
    • Андрей Балабанов
      Автор Андрей Балабанов
      Доброго времени суток! Около полутора лет назад словил вирус, который зашифровал файлы (фото, видео, музыка, документы) в формат .xtbl.  Еще в то время пытался найти дешифратор, но ничего путного не было, поэтому решил ждать лучших времен, ничего не удаляя и не переустанавливая винду. Однако, Лаборатория выпустила дешифратор ShadeDecryptor, и я очень обрадовался, что сейчас расшифрую файлы. НО, радость была недолгой, почему то дешифратор не расшифровывает мои файлы и говорит, что мол ключ не найден, а в отчете написано: интернет соединение отсутствует (при том, что интернет хорошо работает). 
      В связи с чем я и пишу вопрос: Что делать с такой ситуацией? Как-то может можно разрешить программе доступ к интернету? Или из-за чего вообще так получается? По вопросам можете понять, что в этом деле я не силен, но файлы расшифровать очень хочется)
       
      P.S. скрин отчета прилагаю 
×
×
  • Создать...