Расшифровка .crypted000007

[Kolivan]

Доброго времени суток!

Обратился знакомый, подхвативший САБЖ.

Удалить вирь проблемы не составило, но с расшифровкой перепробовал всё.

В дополнение к написанному в сети скажу изложу следующее.

1. Вирус не создаёт зашифрованный файл, а затем удаляет оригинал, он просто изменяет сам оригинальный файл;

2. Заражённый файл на несколько байт тяжелее оригинального.

 

Прикладываю пример заражённого и оригинального файла, а также логи FRST

 

Если требуется что-то ещё - буду рад содействовать.

Очень надеюсь на вашу помощь.

 

 

files.rar

[kmscom]

внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

[mike 1]

 

 

Удалить вирь проблемы не составило, но с расшифровкой перепробовал всё.

Здравствуйте, расшифровки этой модификации шифровальщика Shade нет. Будет только зачистка мусора.