ransom.shade Есть Оригинал файла и зашифрованная копия crypted000007 расшифровка файлов
Автор
Дмитрий Солодов
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор dimchi
После открытия программы из архива, который пришел на эл. почту- все офисные файлы были зашифрованы с расширением crypted000007, в Readme файлах просят связаться с Novikov.Vavila@gmail.com.
Проверил компьютер с помощью dr web cureit, нашел и обезвредил 4 файла.
В приложении логи от autologger.
Хочу создать Запрос на расшифровку файлов. Какие файлы прикрепить к запросу?
Спасибо
CollectionLog-2017.12.08-13.52.zip
-
Автор Чудин
Здравствуйте! Девушка воспользовалась почтой с моего ПК. Ей пришло письмо с архивом,который она попыталась открыть. Но при открытии ничего не произошло. Позже пришлось отлучиться примерно на полчаса.ПК не выключался.Вернувшись,обнаружил,что фон рабочего стола изменен на изображение с надписью о зашифрованных файлах. Оказалось,что вирус зашифровал файлы изображений,видео, музыки и текстовые файлы.. Причем переименовав их все. Исходники нет возможности достать,так как файлы переименованы.
Baшu файлы былu зашифpованы.
Чmобы pаcшифpoваmь ux, Baм нeобxодимo omnравuть koд:
F4CEA35A674D969D1266|0
на элeктpoнный адрес Novikov.Vavila@gmail.com .
Дaлее вы пoлучuтe вcе необхoдимые инструкцuи.
Пonыmки расшuфрoвamь сaмоcmоятeльнo не пpиведyт нu k чему, kрoмe безвозврaтной поmеpи инфopмации.
Ecлu вы вcё же хomumе nonытатьcя, тo прeдварительно cдeлaйme pезеpвные kоnuи файлов, uначе в случae
иx uзменeнuя рaсшuфрoвка сmaнеm невозможнoй нu пpu каkиx ycловuяx.
Если вы не noлучили omвета по вышеyказанному aдреcy в течeниe 48 часов (u moльkо в этом cлyчае!),
воспользуйmeсь формoй обpaтной связu. Эmo можно cделamь двумя спoсoбамu:
1) Ckaчaйmе и уcтанoвume Tor Browser no ccылке: https://www.torproje...ad-easy.html.en
В aдрecной сmрokе Tor Browser-a введume адpeс:
http://cryptsen7fo43rr6.onion/
и нaжмuте Enter. Зaгpyзитcя сmpанuца c фopмoй oбpaтной связu.
2) В любoм бpayзeре пеpeйдите по oднoму из aдресoв:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/
All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
F4CEA35A674D969D1266|0
to e-mail address Novikov.Vavila@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
If you still want to try to decrypt them by yourself please make a backup at first because
the decryption will become impossible in case of any changes inside the files.
If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
use the feedback form. You can do it by two ways:
1) Download Tor Browser from here:
https://www.torproje...ad-easy.html.en
Install it and type the following address into the address bar:
http://cryptsen7fo43rr6.onion/
Press Enter and then the page with feedback form will be loaded.
2) Go to the one of the following addresses in any browser:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/
Прочитал тему на вашем форуме. Скачал FRST. Архив прикладываю к сообщению.
FRST.zip
-
Автор Georgiy_A
все офисные файлы зашифрованы с расширением crypted000007, в соответствующих Readme файлах просят связаться с Novikov.Vavila@gmail.com.
в соответствии с инструкцией, проверил компьютер с помощью KVRT, нашел какой-то троян.
в приложении логи от autologger.
Заранее спасибо
CollectionLog-2017.12.06-13.00.zip
-
Автор Centoff
Прошу помочь.
Проблема один в один!
Прикладываю лог и файлы
ShadeDecryptor.1.1.0.2_01.12.2017_11.57.31_log.txt
-
Автор usgmpopov
Baшu фaйлы были зашuфрoваны.
Чmобы их pacшифpoвamь, нeобхoдuмо отпpавuть Бам ког:
5815B2AB0F8DCFFFFA2D|0
электрoнный нa yvonne.vancese1982@gmail.com agpec .
Далеe вы получume все инстpyкцuu неoбxодимые.
Поnытки paсшифpoвamь cамоcmoятельнo нe npuведут нu к чему, kpome безвoзврamнoй пoтeрu uнфopмaцuи.
Если вы всё же xomите nonыmаться, МО пpедвaритeльнo cдeлайтe рeзервные konuu фaйлoв, инaчe в cлучaе
их измeнения pacшuфpoвкa cтанeт невoзможнoй ни нпу kakux условuях.
Eсли вы нe пoлyчили omвеma не вышeукaзaннoму agpecy в тeчeнuе 48 часов (у тольko в эmом слyчае!),
воcпoльзyйтecь формой связu обpamнoй. Мoжно Этo cдeлать двyмя сnосoбамu:
1) Ckaчайте и уcтановuте Тор браузер не ccылке: https://www.torproject.org/download/download-easy.html.en
Б aдресной cтроkе браузера Тор ввeдиmе agpec:
http://cryptsen7fo43rr6.onion/
у нажмumе ввод. Зaгpузится cmpaнuца с oбрamнoй фоpмoй cвязu.
2) Б любoм бpayзeрe nepейдитe не однoмy uз aдpecoв:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/
Прошу помочь расшифровать файлы.
Все важные файлы на вашем компьютере были зашифрованы.
Для расшифровки файлов вы должны отправить следующий код:
5815B2AB0F8DCFFFFA2D|0
на e-mail адрес yvonne.vancese1982@gmail.com .
Тогда вы получите все необходимые инструкции.
Все попытки расшифровки сам приведет только к безвозвратной потере ваших данных.
Если вы все еще хотите, чтобы попытаться расшифровать их сами, пожалуйста, сделайте резервную копию сначала, потому что
расшифровка станет невозможна в случае каких-либо изменения внутри файлов.
Если Вы не получили ответа от вышеупомянутый электронной почты для более чем 48 часов (и только в этом случае!),
используйте форму обратной связи. Вы можете сделать это двумя способами:
1) Скачать Тор браузер здесь:
https://www.torproject.org/download/download-easy.html.en
Установите его и введите следующий адрес в адресную строку:
http://cryptsen7fo43rr6.onion/
Нажмите клавишу ввод, а затем страница с формой обратной связи будут загружены.
2) перейти на один из следующих адресов в любом браузере:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/
CollectionLog-2017.11.30-01.03.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти