ransom.shade Crysis старый не расшифровывается

[evserv]

Файлы предположительно зашифрованы Crysis так как формат xtbl, но не один дешифровщик не может их расшифровать.

Файлы зашифрованы были 5 лет назад.

 

Файлы оригиналы и к ним криптованые  прилагаю, соответствие их можно определить по размеру.

 

Подскажите чем можно дешифровать эти файлы...

+Crypt.rar

Изменено 28 апреля, 2020 пользователем evserv

[Sandor]

Здравствуйте!

 

Это не Crysis, а Shade. Так что вам повезло:

https://safezone.cc/threads/vnimanie-postradavshim-ot-shifrovalschika-shade-troldesh-encoder-858.34940/post-282335

 

В ЛК об этом известно и, вероятно, вскоре появится более удобный инструмент для дешифровки.

[evserv]

Спасибо!

 

Буду изучать что и как...

[evserv]

А вы пробовали этот софт?

 

 

Readme у меня нет файла, т.е мне только подбор ключа.

А тут я поимел облом:

 

d:\1>decrypt_bruteforce
File: d:\1\d+vampBrFaNYB868MF2k-ylijqOxxR1G+LQ-VG+6PUU=.xtbl
Finished, key was not found.

[thyrex]

Ну тогда только так

Цитата

В случае возникновения каких-либо затруднений советуем дождаться появления более удобных инструментов расшифровки от антивирусных компаний

 

[evserv]

Разобрался с тем что выложили, реально работающий соф, ключ подобрал для файлов что выше и им расшифровал все фото что 5 лет назад были зашифрованы.

 

Ключ приатачил, кто хочет пробуйте -;)

key.txt

Изменено 30 апреля, 2020 пользователем evserv
дополнение

[Sandor]

Как и предполагалось, ЛК обновили версию дешифратора.

[thyrex]

Только есть одно существенное НО: утилита по-прежнему просит указать путь к одному из файлов README[1-10].txt ?