ransom.shade Поймали шифровальщика.

[Константин Ахмадгалиев]

Часть файлов с изменённом именем, часть нет. Расширение у всех *.cryptedXXXXXX, где XXXXXX порядковый номер.

На сайте организации, где это случилось, нашёл незашифрованные файлы, прилагаю их вместе с зашифрованными. 

README5.txt

файлы.zip

CollectionLog-2019.05.29-23.02.zip

[SQ]

Здравствуйте,
 

С расшифровкой не поможем, шифровальщик похоже на семейство Shade.
 

 

Удалите McAfee Security Scan Plus через установку программ в панели управления. Если хотите очистить остатки от шифровальщика, то предоставьте следующий лог.


- Скачайте Farbar Recovery Scan Tool  и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.