ransom.shade Шифратор crypted000007

[zak_56]

Добрый день.
Поймали шифратор через почту, открыли письмо со скриптом.
Приложил логи. Приложил инструкцию от шифратора.
Есть возможность прислать оригиналы и зараженные doc файлы.  

 

README1.txt

CollectionLog-2018.07.09-15.33.zip

[Sandor]

Здравствуйте!

 

Есть возможность прислать оригиналы и зараженные doc файлы

Не нужно. Это Shade, расшифровки нет и вероятнее всего не скоро появится.

 

Можем помочь только с очисткой.

 

Через Панель управления - Удаление программ (или через Uninstall Tool) - удалите нежелательное ПО:

DriverPack Notifier

Unity Web Player

Менеджер браузеров

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.