ransom.shade вирус CRYPTED000007 decode

[kras2009]

По почте пришло письмо. После открытия файлы документов были зашифрованы. Могу предоставить шифрованый файл и оригинал(doci.zip). К тому же в темпах нашел вроде как остатки от действий вируса(temp.zip). И архив с файлом readme.txt. Надеюсь что поможет.

doci.zip

Изменено 2 октября, 2017 пользователем Sandor
Убрал подозрительный архив

[Sandor]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

[kras2009]

Прочитал. Машину я сам почищу. Мне интересна возможность декодирования файлов.

я Вам предоставил как по мне необходимую информацию для оценки возможности произвести декодирование. Я соседние темы уже прочитал, там Вы декодирование не делаете, а только чистите систему.

[Sandor]

Анализ и рекомендации даются по логам, а не по догадкам.

[kras2009]

Если машина уже почищена? остались только шифрованые файлы. Делать лог, он поможет?

[Sandor]

Конечно, нет.

 

Судя по расширению, скорее всего это Shade. Расшифровки для него нет.

[kras2009]

А как он так быстро шифрует? доки пошифровались за минут 5 судя по дате на файлах и после старта ПК. В инете пишут про ключ что нужен для дешифровки. В папке темп был файл лог с разными ключами.

[Sandor]

Второй ключ находится у злодеев.

[kras2009]

Понял, спасибо за консультацию.