Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Защита компьютерных систем (http://forum.oszone.net/forumdisplay.php?f=20)
-   -   Зашифровались файлы .crypted000007 (http://forum.oszone.net/showthread.php?t=338980)

an-leden 30-01-2019 14:49 2855380

Зашифровались файлы .crypted000007
 
Приветствую! Случилась беда. Тупонул и по ошибке взял и открыл архив, который пришел в письме и понятное дело открыл файл, который был в архиве. После пришел в ужас - все вордовские документы переименовались длинными названиями и расширение у них стало .crypted000007. Чего я только не делал. Вирус кстати нашелся антивируской потом и успешно удалился. Но файлы расширение так и не поменяли...
Инструкции разные находил, ставил программу EasyRecovery - восстановило прошлогодние файлы, но те которые зашифрованы так и не восстановило. Нашел еще что можно здесь расшифровать файлы - загрузил два файла нажал ок и ничего не произошло, просто вернуло назад.
Может кто знает как все-таки можно восстановить зашифрованные файлы? Очень важные документы по работе. Что делать ума не приложу...

yurfed 30-01-2019 15:19 2855384

Цитата:

Цитата an-leden
Может кто знает как все-таки можно восстановить зашифрованные файлы? »

Как правило, с такими файлами можете попрощаться.
Дайте парочку таких зашифрованных. Только не забудьте сказать что это за файлы (документы, исполняемые и тд).

an-leden 30-01-2019 15:46 2855385

Печально... Завтра смогу скинуть, они на работе на рабочем пк. Файлы вордовские все зашифровались(((

an-leden 30-01-2019 16:24 2855391

Вложений: 1
Цитата:

Цитата yurfed
Дайте парочку таких зашифрованных. Только не забудьте сказать что это за файлы (документы, исполняемые и тд). »

Попросил на работе, чтобы мне прислали эти файлы.
Прикрепляю сюда архив с двумя документами внутри. По отдельности загрузить не получается. Это были вордовские документы.
Надеюсь они не вирусные...

mwz 30-01-2019 17:35 2855405

Цитата:

Цитата yurfed
Дайте парочку таких зашифрованных »

А смысл? Всё равно без ключа, индивидуального для каждого заражённого компьютера, их не расшифровать...

an-leden 30-01-2019 18:34 2855416

Цитата:

Цитата mwz
Всё равно без ключа, индивидуального для каждого заражённого компьютера, их не расшифровать... »

Т.е. это уже все - пиши пропало всем моим документам?

yurfed 30-01-2019 18:55 2855420

Цитата:

Цитата mwz
А смысл? Всё равно без ключа »

Поглядеть не помешает. Может что-то и намутится.

mwz 30-01-2019 19:10 2855424

Цитата:

Цитата an-leden
Т.е. это уже все - пиши пропало всем моим документам? »

Если бэкапов нет (а они должны быть всегда, хранясь на другом компьютере как минимум) — то дело швах: троян этот, как и большинство современных, используется сильное шифрование... Или платить вымогателю — без каких-либо гарантий, в т.ч. в том, что он активен — а не только его кошелёк.

Ну и если на компе лицензионная версия Касперского — то для таких пользователей там могут дешифровать файлы после некоторых троянов-вымогателей, но далекооо не после всех.

an-leden 30-01-2019 20:51 2855438

Цитата:

Цитата mwz
если на компе лицензионная версия Касперского »

там Microsoft security essentials стоит, не касперский...

mwz 30-01-2019 21:41 2855455

an-leden, я и говорю: если.

Sandor 07-02-2019 13:42 2856697

Это Shade и расшифровки нет ни у одного вендора.

FilosofYamal 07-02-2019 13:56 2856700

Sandor, Каспер пишет есть

Пруф
https://www.kaspersky.ru/blog/shade-decryptor/12591/

https://support.kaspersky.ru/13059

Скрытый текст
Расшифровать файлы, зашифрованные Shade, — теперь бесплатно


Или я неправильно понял написанное ???

Sandor 07-02-2019 14:08 2856704

Посмотрите на дату публикации. Был ключ для одной из старых версий. Для новых по-прежнему варианта пока нет.

FilosofYamal 08-02-2019 08:13 2856810

Sandor, Вас понял, было- обрадовался, что помощь кому то с тех ресурсов.

Печально что нет "пилюли"


Время: 16:44.

Время: 16:44.
© OSzone.net 2001-